Red Hat OpenShift Container Platform 3.11/openshift-external-storage

Red Hat · بسته

8 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Go JOSE vulnerable to Improper Handling of Highly Compressed Data (Data Amplification)CVE-2024-28180 · GHSA-C5Q2-7R4C-MV6Gبازه‌ها نیاز به بررسی دارند.	github.com/go-jose/go-jose/v3 github.com/go-jose/go-jose/v4	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Prefix Truncation Attack against ChaCha20-Poly1305 and Encrypt-then-MAC aka TerrapinCVE-2023-48795 · GHSA-45X7-PX36-X8W8بازه‌ها نیاز به بررسی دارند.	russh golang.org/x/crypto	Rust / CargoGoPyPIRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
golang.org/x/crypto/ssh NULL Pointer Dereference vulnerabilityCVE-2020-29652 · GHSA-3VM4-22FP-5RFMبازه‌ها نیاز به بررسی دارند.	golang.org/x/crypto OpenShift Service Mesh 2.0/3scale-istio-adapter-rhel8-container	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
net/http, x/net/http2: close connections when receiving too many headersCVE-2023-45288 · GHSA-4V7X-PQXF-CX7Mبازه‌ها نیاز به بررسی دارند.	golang.org/x/net/http2 golang.org/x/net	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۱/۱۵
Request smuggling due to accepting invalid headers in net/http via net/textprotoCVE-2019-16276 · GO-2022-0212	stdlib Red Hat Ceph Storage 2/golang	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۳/۰۲/۳۱
Data race and crash in net/httpCVE-2020-15586 · GO-2021-0224	stdlib OpenShift Service Mesh 1/jaeger-operator	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۳/۰۲/۳۱
Incorrect operations on the P-224 curve in crypto/ellipticCVE-2021-3114 · GO-2021-0235	stdlib OpenShift Serverless/knative-eventing	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۳/۰۲/۳۱
golang: ReadUvarint and ReadVarint can read an unlimited number of bytes from invalid inputsCVE-2020-16845	OpenShift Service Mesh 1/jaeger-operator OpenShift Service Mesh 1/jaeger	Red Hat	متوسط	اصلاح اعلام نشده	ثبت نشده