Security
English
همهٔ محصولات

Custom Metric Autoscaler operator for Red Hat Openshift/custom-metrics-autoscaler/custom-metrics-autoscaler-rhel8

Red Hat · بسته
16 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Sensitive headers not cleared on cross-origin redirect in net/httpCVE-2025-4673 · GO-2025-3751 stdlibCryostat 4/cryostat/cryostat-storage-rhel9 GoRed Hat متوسط اصلاح گزارش شده
jwt-go allows excessive memory allocation during header parsingCVE-2025-30204 · GHSA-MH63-6H87-95CPبازه‌ها نیاز به بررسی دارند. github.com/golang-jwt/jwt/v4github.com/golang-jwt/jwt/v5 GoRed Hat زیاد اصلاح گزارش شده
golang.org/x/oauth2 Improper Validation of Syntactic Correctness of Input vulnerabilityCVE-2025-22868 · GHSA-6V2P-P543-PHR9بازه‌ها نیاز به بررسی دارند. golang.org/x/oauth2Cryostat 3/cryostat-tech-preview/cryostat-storage-rhel8 GoRed Hat زیاد اصلاح گزارش شده
golang.org/x/net vulnerable to Cross-site ScriptingCVE-2025-22872 · GHSA-VVGC-356P-C3XWبازه‌ها نیاز به بررسی دارند. golang.org/x/netAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8 GoRed Hat متوسط اصلاح گزارش شده
go-redis allows potential out of order responses when `CLIENT SETINFO` times out during connection establishmentCVE-2025-29923 · GHSA-92CP-5422-2MW7بازه‌ها نیاز به بررسی دارند. github.com/redis/go-redis/v7github.com/redis/go-redis/v8 GoRed Hat کم اصلاح گزارش شده
HTTP Proxy bypass using IPv6 Zone IDs in golang.org/x/netCVE-2025-22870 · GHSA-QXP5-GWG8-XV66بازه‌ها نیاز به بررسی دارند. golang.org/x/netstdlib GoRed Hat متوسط اصلاح گزارش شده
Memory Exhaustion in Expr Parser with Unrestricted InputCVE-2025-29786 · GHSA-93MQ-9FFX-83M2بازه‌ها نیاز به بررسی دارند. github.com/expr-lang/exprCustom Metric Autoscaler operator for Red Hat Openshift/custom-metrics-autoscaler/custom-metrics-autoscaler-adapter-rhel8 GoRed Hat زیاد اصلاح گزارش شده
DoS in go-jose ParsingCVE-2025-27144 · GHSA-C6GW-W398-HV78بازه‌ها نیاز به بررسی دارند. github.com/go-jose/go-jose/v3github.com/go-jose/go-jose/v4 GoRed Hat متوسط اصلاح گزارش شده
Non-linear parsing of case-insensitive content in golang.org/x/net/htmlCVE-2024-45338 · GHSA-W32M-9786-JP63 golang.org/x/net/htmlgolang.org/x/net GoRed Hat زیاد اصلاح گزارش شده
Bad documentation of error handling in ParseWithClaims can lead to potentially dangerous situationsCVE-2024-51744 · GHSA-29WX-VH33-7X7Rبازه‌ها نیاز به بررسی دارند. github.com/golang-jwt/jwt/v4Builds for Red Hat OpenShift/openshift-builds-triggers-container GoRed Hat کم اصلاح گزارش شده
RoadRunner is at risk of HTTP Request/Response Smuggling through vulnerable dependencyCVE-2025-22871 · GHSA-G9PC-8G42-G6VQ spiral/roadrunnerstdlib ComposerGoRed Hat بحرانی اصلاح گزارش شده
Mishandling of corrupt central directory record in archive/zipCVE-2024-24789 · GO-2024-2888 stdlibCustom Metric Autoscaler operator for Red Hat Openshift/custom-metrics-autoscaler-tech-preview/custom-metrics-autoscaler-rhel8-operator GoRed Hat متوسط اصلاح گزارش شده
Improper handling of JavaScript whitespace in html/templateCVE-2023-24540 · GO-2023-1752 stdlibCustom Metric Autoscaler operator for Red Hat Openshift/custom-metrics-autoscaler/custom-metrics-autoscaler-rhel8 GoRed Hat زیاد اصلاح گزارش شده
Panic when decoding Float and Rat types in math/bigCVE-2022-32189 · GO-2022-0537 stdlibCustom Metric Autoscaler operator for Red Hat Openshift/custom-metrics-autoscaler/custom-metrics-autoscaler-rhel8 GoRed Hat کم اصلاح گزارش شده
consul: Command injection through script checks optionCVE-2023-5332 Custom Metric Autoscaler operator for Red Hat Openshift/custom-metrics-autoscaler/custom-metrics-autoscaler-rhel8OpenShift Service Mesh 2/consul Red Hat زیاد اصلاح اعلام نشده
envoy: HTTP/2 CPU exhaustion due to CONTINUATION frame floodCVE-2024-30255 Custom Metric Autoscaler operator for Red Hat Openshift/custom-metrics-autoscaler/custom-metrics-autoscaler-rhel8Logical Volume Manager Storage/lvms4/topolvm-rhel8 Red Hat متوسط اصلاح اعلام نشده