Security
English
همهٔ محصولات

Red Hat OpenShift Dev Spaces/devspaces/devspaces-rhel8-operator

Red Hat · بسته
17 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
golang.org/x/oauth2 Improper Validation of Syntactic Correctness of Input vulnerabilityCVE-2025-22868 · GHSA-6V2P-P543-PHR9بازه‌ها نیاز به بررسی دارند. golang.org/x/oauth2Cryostat 3/cryostat-tech-preview/cryostat-storage-rhel8 GoRed Hat زیاد اصلاح گزارش شده
golang.org/x/net vulnerable to Cross-site ScriptingCVE-2025-22872 · GHSA-VVGC-356P-C3XWبازه‌ها نیاز به بررسی دارند. golang.org/x/netAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8 GoRed Hat متوسط اصلاح گزارش شده
HTTP Proxy bypass using IPv6 Zone IDs in golang.org/x/netCVE-2025-22870 · GHSA-QXP5-GWG8-XV66بازه‌ها نیاز به بررسی دارند. golang.org/x/netstdlib GoRed Hat متوسط اصلاح گزارش شده
golang.org/x/crypto Vulnerable to Denial of Service (DoS) via Slow or Incomplete Key ExchangeCVE-2025-22869 · GHSA-HCG3-Q754-CR77بازه‌ها نیاز به بررسی دارند. golang.org/x/cryptoAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-reporter-rhel8 GoRed Hat زیاد اصلاح گزارش شده
Bypassing IP allow-lists in traefik via HTTP/3 early data requests in QUIC 0-RTT handshakesCVE-2024-39321 · GHSA-GXRV-WF35-62W9بازه‌ها نیاز به بررسی دارند. github.com/traefik/traefik/v2github.com/traefik/traefik/v3 GoRed Hat زیاد اصلاح گزارش شده
Go JOSE vulnerable to Improper Handling of Highly Compressed Data (Data Amplification)CVE-2024-28180 · GHSA-C5Q2-7R4C-MV6Gبازه‌ها نیاز به بررسی دارند. github.com/go-jose/go-jose/v3github.com/go-jose/go-jose/v4 GoRed Hat متوسط اصلاح گزارش شده
Improper rendering of text nodes in golang.org/x/net/htmlCVE-2023-3978 · GHSA-2WRH-6PVC-2JM9بازه‌ها نیاز به بررسی دارند. golang.org/x/netOpenShift API for Data Protection/oadp/oadp-rhel8-operator GoRed Hat متوسط اصلاح گزارش شده
Prefix Truncation Attack against ChaCha20-Poly1305 and Encrypt-then-MAC aka TerrapinCVE-2023-48795 · GHSA-45X7-PX36-X8W8بازه‌ها نیاز به بررسی دارند. russhgolang.org/x/crypto Rust / CargoGoPyPIRed Hat متوسط اصلاح گزارش شده
Incorrect sanitization of forwarded query parameters in net/http/httputilCVE-2022-2880 · GO-2022-1038 stdlibMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-controller-rhel9 GoRed Hat متوسط اصلاح گزارش شده
Memory exhaustion when compiling regular expressions in regexp/syntaxCVE-2022-41715 · GO-2022-1039 stdlibMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-controller-rhel9 GoRed Hat متوسط اصلاح گزارش شده
Failure to strip relative path components in net/urlCVE-2022-32190 · GO-2022-0988 stdlibNode HealthCheck Operator/workload-availability/node-healthcheck-rhel8-operator GoRed Hat متوسط اصلاح گزارش شده
Mishandling of corrupt central directory record in archive/zipCVE-2024-24789 · GO-2024-2888 stdlibCustom Metric Autoscaler operator for Red Hat Openshift/custom-metrics-autoscaler-tech-preview/custom-metrics-autoscaler-rhel8-operator GoRed Hat متوسط اصلاح گزارش شده
golang.org/x/net/http2 vulnerable to possible excessive memory growthCVE-2022-41717 · GHSA-XRJJ-MJ9H-534Mبازه‌ها نیاز به بررسی دارند. golang.org/x/net/http2golang.org/x/net GoRed Hat متوسط اصلاح گزارش شده
golang.org/x/net/http2 Denial of Service vulnerabilityCVE-2022-27664 · GHSA-69CG-P879-7622بازه‌ها نیاز به بررسی دارند. golang.org/x/net/http2golang.org/x/net GoRed Hat زیاد اصلاح گزارش شده
Panic due to large inputs affecting P-256 curves in crypto/ellipticCVE-2022-28327 · GO-2022-0435 stdlibMigration Toolkit for Containers/cpma GoRed Hat متوسط اصلاح گزارش شده
Panic when decoding Float and Rat types in math/bigCVE-2022-32189 · GO-2022-0537 stdlibCustom Metric Autoscaler operator for Red Hat Openshift/custom-metrics-autoscaler/custom-metrics-autoscaler-rhel8 GoRed Hat کم اصلاح گزارش شده
envoy: HTTP/2 CPU exhaustion due to CONTINUATION frame floodCVE-2024-30255 Custom Metric Autoscaler operator for Red Hat Openshift/custom-metrics-autoscaler/custom-metrics-autoscaler-rhel8Logical Volume Manager Storage/lvms4/topolvm-rhel8 Red Hat متوسط اصلاح اعلام نشده