Security
English
همهٔ محصولات

Red Hat OpenShift Virtualization 4/container-native-virtualization/kubernetes-nmstate-handler-rhel8

Red Hat · بسته
18 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Supplementary groups are not set up properly in github.com/containerd/containerdCVE-2023-25173 · GHSA-HMFX-3PCX-653Pبازه‌ها نیاز به بررسی دارند. github.com/containerd/containerdCryostat 2/cryostat-tech-preview/cryostat-rhel8-operator GoRed Hat متوسط اصلاح گزارش شده
YAML Go package vulnerable to denial of serviceCVE-2021-4235 · GHSA-R88R-GMRH-7J83بازه‌ها نیاز به بررسی دارند. github.com/go-yaml/yamlgopkg.in/yaml.v2 GoRed Hat متوسط اصلاح گزارش شده
golang.org/x/text/language Out-of-bounds Read vulnerabilityCVE-2021-38561 · GHSA-PPP9-7JFF-5VJ2بازه‌ها نیاز به بررسی دارند. golang.org/x/textOpenShift Developer Tools and Services/odo GoRed Hat زیاد اصلاح گزارش شده
Uncontrolled Resource Consumption in promhttpCVE-2022-21698 · GHSA-CG3Q-J54F-5P7Pبازه‌ها نیاز به بررسی دارند. github.com/prometheus/client_golangCost Management Metrics Operator/costmanagement-metrics-operator-container GoRed Hat زیاد اصلاح گزارش شده
golang.org/x/net/http2 vulnerable to possible excessive memory growthCVE-2022-41717 · GHSA-XRJJ-MJ9H-534Mبازه‌ها نیاز به بررسی دارند. golang.org/x/net/http2golang.org/x/net GoRed Hat متوسط اصلاح گزارش شده
golang.org/x/net vulnerable to Uncontrolled Resource ConsumptionCVE-2022-41723 · GHSA-VVPX-J8F3-3W6Hبازه‌ها نیاز به بررسی دارند. golang.org/x/netstdlib GoRed Hat زیاد اصلاح گزارش شده
RandomAlphaNumeric and CryptoRandomAlphaNumeric are not as random as they should beCVE-2021-4238 · GHSA-XG2H-WX96-XGXR github.com/Masterminds/goutilsOpenShift Developer Tools and Services/helm GoRed Hat کم اصلاح گزارش شده
Panic on certain certificates in crypto/tlsCVE-2021-34558 · GO-2021-0243 stdlibOpenShift Pipelines/golang GoRed Hat متوسط اصلاح گزارش شده
Misdirected I/O in syscallCVE-2021-44717 · GO-2022-0289 stdlibMigration Toolkit for Containers/cpma GoRed Hat متوسط اصلاح گزارش شده
Uncontrolled memory consumption in math/bigCVE-2022-23772 · GO-2021-0317 stdlibMigration Toolkit for Containers/cpma GoRed Hat متوسط اصلاح گزارش شده
Incorrect access control in the go command in cmd/go/internal/modfetchCVE-2022-23773 · GO-2022-0318 toolchainMigration Toolkit for Containers/cpma GoRed Hat متوسط اصلاح گزارش شده
Incorrect computation for some invalid field elements in crypto/ellipticCVE-2022-23806 · GO-2021-0319 stdlibLogging Subsystem for Red Hat OpenShift/openshift-logging/cluster-logging-rhel8-operator GoRed Hat متوسط اصلاح گزارش شده
Stack exhaustion when compiling deeply nested expressions in regexpCVE-2022-24921 · GO-2021-0347 stdlibMigration Toolkit for Containers/cpma GoRed Hat متوسط اصلاح گزارش شده
Panic due to large inputs affecting P-256 curves in crypto/ellipticCVE-2022-28327 · GO-2022-0435 stdlibMigration Toolkit for Containers/cpma GoRed Hat متوسط اصلاح گزارش شده
Stack overflow from a large amount of PEM data in encoding/pemCVE-2022-24675 · GO-2022-0433 stdlibMigration Toolkit for Containers/cpma GoRed Hat متوسط اصلاح گزارش شده
Session tickets lack random ticket_age_add in crypto/tlsCVE-2022-30629 · GO-2022-0531 stdlibMigration Toolkit for Containers/cpma GoRed Hat کم اصلاح گزارش شده
golang.org/x/net/http2 allows uncontrolled memory consumptionCVE-2021-44716 · GHSA-VC3P-29H2-GPCP golang.org/x/net/http2golang.org/x/net GoRed Hat زیاد اصلاح گزارش شده
golang: net: incorrect parsing of extraneous zero characters at the beginning of an IP address octetCVE-2021-29923 Migration Toolkit for Containers/rhmtc/openshift-migration-must-gather-rhel8Migration Toolkit for Containers/rhmtc/openshift-migration-registry-rhel8 Red Hat متوسط اصلاح اعلام نشده