Security
English
همهٔ محصولات

Red Hat OpenShift Container Platform 3.11/ansible-service-broker

Red Hat · بسته
15 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
HTTP/2 rapid reset can cause excessive work in net/httpCVE-2023-39325 · GHSA-4374-P667-P6C8بازه‌ها نیاز به بررسی دارند. golang.org/x/netstdlib GoRed Hat زیاد اصلاح گزارش شده
Improper rendering of text nodes in golang.org/x/net/htmlCVE-2023-3978 · GHSA-2WRH-6PVC-2JM9بازه‌ها نیاز به بررسی دارند. golang.org/x/netOpenShift API for Data Protection/oadp/oadp-rhel8-operator GoRed Hat متوسط اصلاح گزارش شده
golang.org/x/text/language Out-of-bounds Read vulnerabilityCVE-2021-38561 · GHSA-PPP9-7JFF-5VJ2بازه‌ها نیاز به بررسی دارند. golang.org/x/textOpenShift Developer Tools and Services/odo GoRed Hat زیاد اصلاح گزارش شده
Authorization Bypass Through User-Controlled Key in go-restfulCVE-2022-1996 · GHSA-R48Q-9G5R-8Q2Hبازه‌ها نیاز به بررسی دارند. github.com/emicklei/go-restful/v2github.com/emicklei/go-restful/v3 GoRed Hat بحرانی اصلاح گزارش شده
yaml package for Go can consume excessive amounts of CPU or memoryCVE-2022-3064 · GHSA-6Q6Q-88XP-6F2Rبازه‌ها نیاز به بررسی دارند. gopkg.in/yaml.v2Cryostat 2/cryostat-tech-preview/cryostat-rhel8-operator GoRed Hat زیاد اصلاح گزارش شده
golang.org/x/text/language Denial of service via crafted Accept-Language headerCVE-2022-32149 · GHSA-69CH-W2M2-3VJPبازه‌ها نیاز به بررسی دارند. golang.org/x/textOpenShift Developer Tools and Services/odo GoRed Hat زیاد اصلاح گزارش شده
net/http, x/net/http2: close connections when receiving too many headersCVE-2023-45288 · GHSA-4V7X-PQXF-CX7Mبازه‌ها نیاز به بررسی دارند. golang.org/x/net/http2golang.org/x/net GoRed Hat متوسط اصلاح گزارش شده
golang.org/x/net vulnerable to Uncontrolled Resource ConsumptionCVE-2022-41723 · GHSA-VVPX-J8F3-3W6Hبازه‌ها نیاز به بررسی دارند. golang.org/x/netstdlib GoRed Hat زیاد اصلاح گزارش شده
golang.org/x/net/http vulnerable to a reset floodCVE-2019-9514 · GHSA-39QC-96H7-956F golang.org/x/netRed Hat AMQ Broker 7/jetty GoRed Hat زیاد اصلاح گزارش شده
golang.org/x/net/http vulnerable to ping floodsCVE-2019-9512 · GHSA-HGR8-6H9X-F7Q9 golang.org/x/netRed Hat AMQ Broker 7/jetty GoRed Hat زیاد اصلاح گزارش شده
Request smuggling due to accepting invalid headers in net/http via net/textprotoCVE-2019-16276 · GO-2022-0212 stdlibRed Hat Ceph Storage 2/golang GoRed Hat متوسط اصلاح گزارش شده
Data race and crash in net/httpCVE-2020-15586 · GO-2021-0224 stdlibOpenShift Service Mesh 1/jaeger-operator GoRed Hat متوسط اصلاح گزارش شده
Incorrect operations on the P-224 curve in crypto/ellipticCVE-2021-3114 · GO-2021-0235 stdlibOpenShift Serverless/knative-eventing GoRed Hat متوسط اصلاح گزارش شده
gorilla/handlers may allow requester to bypass expected behavior of the Same Origin PolicyCVE-2017-20146 · GHSA-JCR6-MMJJ-PCHWبازه‌ها نیاز به بررسی دارند. github.com/gorilla/handlersRed Hat OpenShift Container Platform 3.11/ansible-service-broker GoRed Hat بحرانی اصلاح گزارش شده
golang: ReadUvarint and ReadVarint can read an unlimited number of bytes from invalid inputsCVE-2020-16845 OpenShift Service Mesh 1/jaeger-operatorOpenShift Service Mesh 1/jaeger Red Hat متوسط اصلاح اعلام نشده