Security
English
همهٔ محصولات

Red Hat OpenShift Data Science (RHODS)/rhods/odh-operator-base-rhel8

Red Hat · بسته
12 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Golang protojson.Unmarshal function infinite loop when unmarshaling certain forms of invalid JSONCVE-2024-24786 · GHSA-8R3F-844C-MC37بازه‌ها نیاز به بررسی دارند. google.golang.org/protobuf/encoding/protojsongoogle.golang.org/protobuf/internal/encoding/json GoRed Hat متوسط اصلاح گزارش شده
HTTP/2 rapid reset can cause excessive work in net/httpCVE-2023-39325 · GHSA-4374-P667-P6C8بازه‌ها نیاز به بررسی دارند. golang.org/x/netstdlib GoRed Hat زیاد اصلاح گزارش شده
Go JOSE vulnerable to Improper Handling of Highly Compressed Data (Data Amplification)CVE-2024-28180 · GHSA-C5Q2-7R4C-MV6Gبازه‌ها نیاز به بررسی دارند. github.com/go-jose/go-jose/v3github.com/go-jose/go-jose/v4 GoRed Hat متوسط اصلاح گزارش شده
Supplementary groups are not set up properly in github.com/containerd/containerdCVE-2023-25173 · GHSA-HMFX-3PCX-653Pبازه‌ها نیاز به بررسی دارند. github.com/containerd/containerdCryostat 2/cryostat-tech-preview/cryostat-rhel8-operator GoRed Hat متوسط اصلاح گزارش شده
Archive package allows chmod of file outside of unpack target directoryCVE-2021-32760 · GHSA-C72P-9XMJ-RX3Wبازه‌ها نیاز به بررسی دارند. github.com/containerd/containerdRed Hat 3scale API Management Platform 2/3scale-amp2/3scale-rhel7-operator GoRed Hat متوسط اصلاح گزارش شده
goproxy Denial of Service vulnerabilityCVE-2023-37788 · GHSA-4R8X-2P26-976Pبازه‌ها نیاز به بررسی دارند. github.com/elazarl/goproxyLogging Subsystem for Red Hat OpenShift/openshift-logging/cluster-logging-rhel8-operator GoRed Hat زیاد اصلاح گزارش شده
pgx SQL Injection via Protocol Message Size OverflowCVE-2024-27304 · GHSA-MRWW-27VC-GGHV github.com/jackc/pgx/v4github.com/jackc/pgx/v5 GoRed Hat زیاد اصلاح گزارش شده
golang.org/x/net vulnerable to Uncontrolled Resource ConsumptionCVE-2022-41723 · GHSA-VVPX-J8F3-3W6Hبازه‌ها نیاز به بررسی دارند. golang.org/x/netstdlib GoRed Hat زیاد اصلاح گزارش شده
go.mongodb.org/mongo-driver improperly validates cstrings when marshalling Go objects into BSONCVE-2021-20329 · GHSA-F6MQ-5M25-4R72بازه‌ها نیاز به بررسی دارند. go.mongodb.org/mongo-driverMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-controller-rhel9 GoRed Hat متوسط اصلاح گزارش شده
kubeflow: Reflected XSS in /pipelines/artifacts/getCVE-2023-6571 Red Hat OpenShift Data Science (RHODS)/rhods/odh-kf-notebook-controller-rhel8Red Hat OpenShift Data Science (RHODS)/rhods/odh-ml-pipelines-api-server-rhel8 Red Hat متوسط اصلاح اعلام نشده
kubeflow: SSRFCVE-2023-6570 Red Hat OpenShift Data Science (RHODS)/rhods/odh-kf-notebook-controller-rhel8Red Hat OpenShift Data Science (RHODS)/rhods/odh-ml-pipelines-api-server-rhel8 Red Hat متوسط اصلاح اعلام نشده
envoy: HTTP/2 CPU exhaustion due to CONTINUATION frame floodCVE-2024-30255 Custom Metric Autoscaler operator for Red Hat Openshift/custom-metrics-autoscaler/custom-metrics-autoscaler-rhel8Logical Volume Manager Storage/lvms4/topolvm-rhel8 Red Hat متوسط اصلاح اعلام نشده