Red Hat OpenShift distributed tracing 2/rhosdt/tempo-gateway-rhel8

Red Hat · بسته

7 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Golang protojson.Unmarshal function infinite loop when unmarshaling certain forms of invalid JSONCVE-2024-24786 · GHSA-8R3F-844C-MC37بازه‌ها نیاز به بررسی دارند.	google.golang.org/protobuf/encoding/protojson google.golang.org/protobuf/internal/encoding/json	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۲
HTTP/2 rapid reset can cause excessive work in net/httpCVE-2023-39325 · GHSA-4374-P667-P6C8بازه‌ها نیاز به بررسی دارند.	golang.org/x/net stdlib	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۶
Go JOSE vulnerable to Improper Handling of Highly Compressed Data (Data Amplification)CVE-2024-28180 · GHSA-C5Q2-7R4C-MV6Gبازه‌ها نیاز به بررسی دارند.	github.com/go-jose/go-jose/v3 github.com/go-jose/go-jose/v4	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
github.com/go-resty/resty/v2 HTTP request body disclosureCVE-2023-45286 · GHSA-XWH9-GC39-5298بازه‌ها نیاز به بررسی دارند.	github.com/go-resty/resty/v2 Migration Toolkit for Applications 6/mta/mta-hub-rhel9	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
OpenTelemetry-Go Contrib vulnerable to denial of service in otelhttp due to unbound cardinality metricsCVE-2023-45142 · GHSA-RCJV-MGP8-QVMRبازه‌ها نیاز به بررسی دارند.	go.opentelemetry.io/contrib/instrumentation/github.com/emicklei/go-restful/otelrestful go.opentelemetry.io/contrib/instrumentation/github.com/gin-gonic/gin/otelgin	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
xkeys seal encryption used fixed key for all encryptionCVE-2023-46129 · GHSA-MR45-RX8Q-WCM9بازه‌ها نیاز به بررسی دارند.	github.com/nats-io/nats-server/v2 github.com/nats-io/nkeys	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۴/۱۱/۱۵
envoy: HTTP/2 CPU exhaustion due to CONTINUATION frame floodCVE-2024-30255	Custom Metric Autoscaler operator for Red Hat Openshift/custom-metrics-autoscaler/custom-metrics-autoscaler-rhel8 Logical Volume Manager Storage/lvms4/topolvm-rhel8	Red Hat	متوسط	اصلاح اعلام نشده	ثبت نشده