Red Hat OpenShift Data Science (RHODS)/rhods/odh-ml-pipelines-viewercontroller-rhel8

Red Hat · بسته

7 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Maliciously crafted Git server replies can lead to path traversal and RCE on go-git clientsCVE-2023-49569 · GHSA-449P-3H89-PW88بازه‌ها نیاز به بررسی دارند.	github.com/go-git/go-git/v5 gopkg.in/src-d/go-git.v4	GoRed Hat	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
urllib3's request body not stripped after redirect from 303 status changes request method to GETCVE-2023-45803 · GHSA-G4MX-Q9VG-27P4بازه‌ها نیاز به بررسی دارند.	urllib3 Red Hat Certification for Red Hat Enterprise Linux 8/redhat-certification-baremetal-container	PyPIRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Maliciously crafted Git server replies can cause DoS on go-git clientsCVE-2023-49568 · GHSA-MW99-9CHC-XW7Rبازه‌ها نیاز به بررسی دارند.	github.com/go-git/go-git/v5 gopkg.in/src-d/go-git.v4	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
OpenTelemetry-Go Contrib vulnerable to denial of service in otelhttp due to unbound cardinality metricsCVE-2023-45142 · GHSA-RCJV-MGP8-QVMRبازه‌ها نیاز به بررسی دارند.	go.opentelemetry.io/contrib/instrumentation/github.com/emicklei/go-restful/otelrestful go.opentelemetry.io/contrib/instrumentation/github.com/gin-gonic/gin/otelgin	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
`Cookie` HTTP header isn't stripped on cross-origin redirectsCVE-2023-43804 · GHSA-V845-JXX5-VC9Fبازه‌ها نیاز به بررسی دارند.	urllib3 Red Hat Certification for Red Hat Enterprise Linux 8/redhat-certification-baremetal-container	PyPIRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
kubeflow: Reflected XSS in /pipelines/artifacts/getCVE-2023-6571	Red Hat OpenShift Data Science (RHODS)/rhods/odh-kf-notebook-controller-rhel8 Red Hat OpenShift Data Science (RHODS)/rhods/odh-ml-pipelines-api-server-rhel8	Red Hat	متوسط	اصلاح اعلام نشده	ثبت نشده
kubeflow: SSRFCVE-2023-6570	Red Hat OpenShift Data Science (RHODS)/rhods/odh-kf-notebook-controller-rhel8 Red Hat OpenShift Data Science (RHODS)/rhods/odh-ml-pipelines-api-server-rhel8	Red Hat	متوسط	اصلاح اعلام نشده	ثبت نشده