Security
English
همهٔ محصولات

OpenShift Serverless/knative-serving

Red Hat · بسته
17 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
HTTP/2 rapid reset can cause excessive work in net/httpCVE-2023-39325 · GHSA-4374-P667-P6C8بازه‌ها نیاز به بررسی دارند. golang.org/x/netstdlib GoRed Hat زیاد اصلاح گزارش شده
CBC padding oracle issue in AWS S3 Crypto SDK for golangCVE-2020-8911 · GHSA-F5PG-7WFW-84Q9بازه‌ها نیاز به بررسی دارند. github.com/aws/aws-sdk-goA-MQ Interconnect 1/amq-cert-manager-container GoRed Hat متوسط اصلاح گزارش شده
In-band key negotiation issue in AWS S3 Crypto SDK for golangCVE-2020-8912 · GHSA-7F33-F4F5-XWGWبازه‌ها نیاز به بررسی دارند. github.com/aws/aws-sdk-goA-MQ Interconnect 1/amq-cert-manager-container GoRed Hat کم اصلاح گزارش شده
golang.org/x/net/http2/h2c vulnerable to request smuggling attackCVE-2022-41721 · GHSA-FXG5-WQ6X-VR4Wبازه‌ها نیاز به بررسی دارند. golang.org/x/netOpenShift Serverless/cli GoRed Hat زیاد اصلاح گزارش شده
golang.org/x/net/http2 vulnerable to possible excessive memory growthCVE-2022-41717 · GHSA-XRJJ-MJ9H-534Mبازه‌ها نیاز به بررسی دارند. golang.org/x/net/http2golang.org/x/net GoRed Hat متوسط اصلاح گزارش شده
golang.org/x/net vulnerable to Uncontrolled Resource ConsumptionCVE-2022-41723 · GHSA-VVPX-J8F3-3W6Hبازه‌ها نیاز به بررسی دارند. golang.org/x/netstdlib GoRed Hat زیاد اصلاح گزارش شده
Excessive resource consumption in mime/multipartCVE-2022-41725 · GO-2023-1569 stdlibNode HealthCheck Operator/workload-availability/node-healthcheck-rhel8-operator GoRed Hat متوسط اصلاح گزارش شده
Arbitrary code execution via the go command with cgo in cmd/goCVE-2020-28367 · GO-2022-0476 toolchainOpenShift Serverless/knative-serving GoRed Hat متوسط اصلاح گزارش شده
Panic during division of very large numbers in math/bigCVE-2020-28362 · GO-2021-0069 stdlibOpenShift Serverless/knative-serving GoRed Hat متوسط اصلاح گزارش شده
Arbitrary code injection via the go command with cgo on Windows in cmd/goCVE-2021-3115 · GO-2021-0068 toolchainOpenShift Serverless/knative-eventing GoRed Hat متوسط اصلاح گزارش شده
Infinite loop when decoding inputs in encoding/xmlCVE-2021-27918 · GO-2021-0234 stdlibDistributed Tracing Jaeger 1/distributed-tracing/jaeger-all-in-one-rhel8 GoRed Hat متوسط اصلاح گزارش شده
Attacker can drop certain headers in net/http/httputilCVE-2021-33197 · GO-2021-0241 stdlibOpenShift Serverless/knative-serving GoRed Hat متوسط اصلاح گزارش شده
Panic due to crafted inputs in archive/zipCVE-2021-39293 · GO-2022-0273 stdlibOpenShift Serverless/knative-eventing GoRed Hat متوسط اصلاح گزارش شده
Buffer overflow in WASM modules in misc/wasm and cmd/linkCVE-2021-38297 · GO-2022-0247 toolchainOpenShift Serverless/knative-eventing GoRed Hat متوسط اصلاح گزارش شده
Panic due to large inputs affecting P-256 curves in crypto/ellipticCVE-2022-28327 · GO-2022-0435 stdlibMigration Toolkit for Containers/cpma GoRed Hat متوسط اصلاح گزارش شده
Stack overflow from a large amount of PEM data in encoding/pemCVE-2022-24675 · GO-2022-0433 stdlibMigration Toolkit for Containers/cpma GoRed Hat متوسط اصلاح گزارش شده
golang.org/x/net/http2 allows uncontrolled memory consumptionCVE-2021-44716 · GHSA-VC3P-29H2-GPCP golang.org/x/net/http2golang.org/x/net GoRed Hat زیاد اصلاح گزارش شده