Security
English
همهٔ محصولات

OpenShift Service Mesh 2.0/servicemesh-operator

Red Hat · بسته
18 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
x/crypto/ssh vulnerable to panic via malformed packetsCVE-2021-43565 · GHSA-GWC9-M7RH-J2WWبازه‌ها نیاز به بررسی دارند. golang.org/x/cryptoMigration Toolkit for Containers/rhmtc/openshift-migration-velero-rhel8 GoRed Hat زیاد اصلاح گزارش شده
Uncontrolled Resource Consumption in promhttpCVE-2022-21698 · GHSA-CG3Q-J54F-5P7Pبازه‌ها نیاز به بررسی دارند. github.com/prometheus/client_golangCost Management Metrics Operator/costmanagement-metrics-operator-container GoRed Hat زیاد اصلاح گزارش شده
golang.org/x/sys/unix has Incorrect privilege reporting in syscallCVE-2022-29526 · GHSA-P782-XGP4-8HR8بازه‌ها نیاز به بررسی دارند. golang.org/x/sysstdlib GoRed Hat متوسط اصلاح گزارش شده
Improper Input Validation in GoGo ProtobufCVE-2021-3121 · GHSA-C3H9-896R-86JMبازه‌ها نیاز به بررسی دارند. github.com/gogo/protobufOpenShift Service Mesh 2.0/servicemesh-cni GoRed Hat زیاد اصلاح گزارش شده
golang.org/x/net/http/httpguts vulnerable to Uncontrolled RecursionCVE-2021-31525 · GHSA-H86H-8PPG-MXMHبازه‌ها نیاز به بررسی دارند. golang.org/x/netstdlib GoRed Hat متوسط اصلاح گزارش شده
Panic during division of very large numbers in math/bigCVE-2020-28362 · GO-2021-0069 stdlibOpenShift Serverless/knative-serving GoRed Hat متوسط اصلاح گزارش شده
Incorrect operations on the P-224 curve in crypto/ellipticCVE-2021-3114 · GO-2021-0235 stdlibOpenShift Serverless/knative-eventing GoRed Hat متوسط اصلاح گزارش شده
Panic on inputs with large exponents in math/bigCVE-2021-33198 · GO-2021-0242 stdlibOpenShift Serverless/knative-eventing GoRed Hat متوسط اصلاح گزارش شده
Infinite loop when decoding inputs in encoding/xmlCVE-2021-27918 · GO-2021-0234 stdlibDistributed Tracing Jaeger 1/distributed-tracing/jaeger-all-in-one-rhel8 GoRed Hat متوسط اصلاح گزارش شده
Improper sanitization when resolving values from DNS in netCVE-2021-33195 · GO-2021-0239 stdlibMigration Toolkit for Containers/rhmtc/openshift-migration-controller-rhel8 GoRed Hat متوسط اصلاح گزارش شده
Attacker can drop certain headers in net/http/httputilCVE-2021-33197 · GO-2021-0241 stdlibOpenShift Serverless/knative-serving GoRed Hat متوسط اصلاح گزارش شده
Panic when reading certain archives in archive/zipCVE-2021-33196 · GO-2021-0240 stdlibOpenShift Serverless/knative-eventing GoRed Hat متوسط اصلاح گزارش شده
Panic in ReverseProxy in net/http/httputilCVE-2021-36221 · GO-2021-0245 stdlibOpenShift Serverless/knative-eventing GoRed Hat متوسط اصلاح گزارش شده
Panic due to crafted inputs in archive/zipCVE-2021-39293 · GO-2022-0273 stdlibOpenShift Serverless/knative-eventing GoRed Hat متوسط اصلاح گزارش شده
Panic due to large inputs affecting P-256 curves in crypto/ellipticCVE-2022-28327 · GO-2022-0435 stdlibMigration Toolkit for Containers/cpma GoRed Hat متوسط اصلاح گزارش شده
Stack overflow from a large amount of PEM data in encoding/pemCVE-2022-24675 · GO-2022-0433 stdlibMigration Toolkit for Containers/cpma GoRed Hat متوسط اصلاح گزارش شده
Session tickets lack random ticket_age_add in crypto/tlsCVE-2022-30629 · GO-2022-0531 stdlibMigration Toolkit for Containers/cpma GoRed Hat کم اصلاح گزارش شده
golang: net: incorrect parsing of extraneous zero characters at the beginning of an IP address octetCVE-2021-29923 Migration Toolkit for Containers/rhmtc/openshift-migration-must-gather-rhel8Migration Toolkit for Containers/rhmtc/openshift-migration-registry-rhel8 Red Hat متوسط اصلاح اعلام نشده