OpenShift Serverless/openshift-serverless-1-func-utils-rhel8-container

Red Hat · بسته

13 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Timing sidechannel for P-256 on ppc64le in crypto/internal/nistecCVE-2025-22866 · GO-2025-3447	stdlib Assisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۷
jwt-go allows excessive memory allocation during header parsingCVE-2025-30204 · GHSA-MH63-6H87-95CPبازه‌ها نیاز به بررسی دارند.	github.com/golang-jwt/jwt/v4 github.com/golang-jwt/jwt/v5	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Misuse of ServerConfig.PublicKeyCallback may cause authorization bypass in golang.org/x/cryptoCVE-2024-45337 · GHSA-V778-237X-GJRCبازه‌ها نیاز به بررسی دارند.	golang.org/x/crypto Builds for Red Hat OpenShift/openshift-builds/openshift-builds-controller-rhel8	GoRed Hat	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
golang.org/x/oauth2 Improper Validation of Syntactic Correctness of Input vulnerabilityCVE-2025-22868 · GHSA-6V2P-P543-PHR9بازه‌ها نیاز به بررسی دارند.	golang.org/x/oauth2 Cryostat 3/cryostat-tech-preview/cryostat-storage-rhel8	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
golang.org/x/net vulnerable to Cross-site ScriptingCVE-2025-22872 · GHSA-VVGC-356P-C3XWبازه‌ها نیاز به بررسی دارند.	golang.org/x/net Assisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
HTTP Proxy bypass using IPv6 Zone IDs in golang.org/x/netCVE-2025-22870 · GHSA-QXP5-GWG8-XV66بازه‌ها نیاز به بررسی دارند.	golang.org/x/net stdlib	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
golang.org/x/crypto Vulnerable to Denial of Service (DoS) via Slow or Incomplete Key ExchangeCVE-2025-22869 · GHSA-HCG3-Q754-CR77بازه‌ها نیاز به بررسی دارند.	golang.org/x/crypto Assisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-reporter-rhel8	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
go-git clients vulnerable to DoS via maliciously crafted Git server repliesCVE-2025-21614 · GHSA-R9PX-M959-CXF4بازه‌ها نیاز به بررسی دارند.	github.com/go-git/go-git/v4 github.com/go-git/go-git/v5	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
go-git has an Argument Injection via the URL fieldCVE-2025-21613 · GHSA-V725-9546-7Q7Mبازه‌ها نیاز به بررسی دارند.	github.com/go-git/go-git/v4 github.com/go-git/go-git/v5	GoRed Hat	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Non-linear parsing of case-insensitive content in golang.org/x/net/htmlCVE-2024-45338 · GHSA-W32M-9786-JP63	golang.org/x/net/html golang.org/x/net	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Bad documentation of error handling in ParseWithClaims can lead to potentially dangerous situationsCVE-2024-51744 · GHSA-29WX-VH33-7X7Rبازه‌ها نیاز به بررسی دارند.	github.com/golang-jwt/jwt/v4 Builds for Red Hat OpenShift/openshift-builds-triggers-container	GoRed Hat	کم	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
containerd has an integer overflow in User ID handlingCVE-2024-40635 · GHSA-265R-HFXG-FHMGبازه‌ها نیاز به بررسی دارند.	github.com/containerd/containerd/v2 github.com/containerd/containerd	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Sensitive headers incorrectly sent after cross-domain redirect in net/httpCVE-2024-45336 · GO-2025-3420	stdlib Assisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۱/۲۸