| jwt-go allows excessive memory allocation during header parsingCVE-2025-30204 · GHSA-MH63-6H87-95CPبازه‌ها نیاز به بررسی دارند. |
github.com/golang-jwt/jwt/v4github.com/golang-jwt/jwt/v5 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| golang.org/x/oauth2 Improper Validation of Syntactic Correctness of Input vulnerabilityCVE-2025-22868 · GHSA-6V2P-P543-PHR9بازه‌ها نیاز به بررسی دارند. |
golang.org/x/oauth2Cryostat 3/cryostat-tech-preview/cryostat-storage-rhel8 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| golang.org/x/net vulnerable to Cross-site ScriptingCVE-2025-22872 · GHSA-VVGC-356P-C3XWبازه‌ها نیاز به بررسی دارند. |
golang.org/x/netAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| HTTP Proxy bypass using IPv6 Zone IDs in golang.org/x/netCVE-2025-22870 · GHSA-QXP5-GWG8-XV66بازه‌ها نیاز به بررسی دارند. |
golang.org/x/netstdlib |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| quic-go affected by an ICMP Packet Too Large Injection Attack on LinuxCVE-2024-53259 · GHSA-PX8V-PP82-RCVRبازه‌ها نیاز به بررسی دارند. |
github.com/quic-go/quic-goOpenShift Service Mesh 2/openshift-service-mesh/istio-cni-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Bad documentation of error handling in ParseWithClaims can lead to potentially dangerous situationsCVE-2024-51744 · GHSA-29WX-VH33-7X7Rبازه‌ها نیاز به بررسی دارند. |
github.com/golang-jwt/jwt/v4Builds for Red Hat OpenShift/openshift-builds-triggers-container |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
| Docker Authentication BypassCVE-2018-12608 · GHSA-QRQR-3X5J-2XW9 |
github.com/docker/dockerOpenShift Service Mesh 2/openshift-service-mesh/proxyv2-rhel8 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| lestrrat-go/jwx's malicious parameters in JWE can cause a DOSCVE-2023-49290 · GHSA-7F9X-GW85-8GRFبازه‌ها نیاز به بررسی دارند. |
github.com/lestrrat-go/jwx/v2github.com/lestrrat-go/jwx |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Cilium East-west traffic not subject to egress policy enforcement for requests via Gateway API load balancersCVE-2025-30162 · GHSA-24QP-4XX8-3JVJبازه‌ها نیاز به بررسی دارند. |
github.com/cilium/ciliumNetwork Observability Operator/network-observability/network-observability-ebpf-agent-rhel9 |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
| Helm Allows A Specially Crafted JSON Schema To Cause A Stack OverflowCVE-2025-32387 · GHSA-5XQW-8HWV-WG92بازه‌ها نیاز به بررسی دارند. |
helm.sh/helm/v3Deployment Validation Operator/deployment-validation-operator-container |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Helm Allows A Specially Crafted Chart Archive To Cause Out Of Memory TerminationCVE-2025-32386 · GHSA-4HFP-H4CW-HJ8Pبازه‌ها نیاز به بررسی دارند. |
helm.sh/helm/v3Deployment Validation Operator/deployment-validation-operator-container |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Helm Charts with Specific JSON Schema Values Can Cause Memory ExhaustionCVE-2025-55199 · GHSA-9H84-QMV7-982Pبازه‌ها نیاز به بررسی دارند. |
helm.sh/helm/v3helm.sh/helm |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Helm May Panic Due To Incorrect YAML ContentCVE-2025-55198 · GHSA-F9F8-9PMF-XV68بازه‌ها نیاز به بررسی دارند. |
helm.sh/helm/v3helm.sh/helm |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| envoy: Excessive CPU usage when URI template matcher is configured using regexCVE-2024-23323 |
OpenShift Service Mesh 2/openshift-service-mesh/proxyv2-rhel8OpenShift Service Mesh 2/servicemesh-proxy |
Red Hat |
متوسط
|
اصلاح اعلام نشده |
|
| envoy: Envoy crashes when idle and request per try timeout occur within the backoff intervalCVE-2024-23322 |
OpenShift Service Mesh 2/openshift-service-mesh/proxyv2-rhel8OpenShift Service Mesh 2/servicemesh-proxy |
Red Hat |
متوسط
|
اصلاح اعلام نشده |
|
| envoy: Ext auth can be bypassed when Proxy protocol filter sets invalid UTF-8 metadataCVE-2024-23324 |
OpenShift Service Mesh 2/openshift-service-mesh/proxyv2-rhel8OpenShift Service Mesh 2/servicemesh-proxy |
Red Hat |
زیاد
|
اصلاح اعلام نشده |
|
| envoy: Crash in proxy protocol when command type of LOCALCVE-2024-23327 |
OpenShift Service Mesh 2/openshift-service-mesh/proxyv2-rhel8OpenShift Service Mesh 2/servicemesh-proxy |
Red Hat |
زیاد
|
اصلاح اعلام نشده |
|
| envoy: Envoy crashes when using an address type that isn’t supported by the OSCVE-2024-23325 |
OpenShift Service Mesh 2/openshift-service-mesh/proxyv2-rhel8OpenShift Service Mesh 2/servicemesh-proxy |
Red Hat |
متوسط
|
اصلاح اعلام نشده |
|
| envoy: memory DoS in ext_proc and ext_authzCVE-2024-34364 |
OpenShift Service Mesh 2/openshift-service-mesh/proxyv2-rhel8OpenShift Service Mesh 2/servicemesh-proxy |
Red Hat |
متوسط
|
اصلاح اعلام نشده |
|
| envoy: different QUIC stack DoSCVE-2024-32975 |
OpenShift Service Mesh 2/openshift-service-mesh/proxyv2-rhel8OpenShift Service Mesh 2/servicemesh-proxy |
Red Hat |
متوسط
|
اصلاح اعلام نشده |
|
