Red Hat OpenShift Container Platform 3.11/atomic-openshift-cluster-autoscaler

Red Hat · بسته

8 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
golang.org/x/crypto/ssh NULL Pointer Dereference vulnerabilityCVE-2020-29652 · GHSA-3VM4-22FP-5RFMبازه‌ها نیاز به بررسی دارند.	golang.org/x/crypto OpenShift Service Mesh 2.0/3scale-istio-adapter-rhel8-container	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Improper Verification of Cryptographic Signature in golang.org/x/cryptoCVE-2020-9283 · GHSA-FFHG-7MH4-33C4بازه‌ها نیاز به بررسی دارند.	golang.org/x/crypto OpenShift Service Mesh 1/jaeger-operator	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Authorization bypass in github.com/dgrijalva/jwt-goCVE-2020-26160 · GHSA-W73W-5M7G-F7QCبازه‌ها نیاز به بررسی دارند.	github.com/dgrijalva/jwt-go/v4 github.com/dgrijalva/jwt-go	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۴/۱۷
containernetworking/cni improper limitation of path nameCVE-2021-20206 · GHSA-XJQR-G762-PXWPبازه‌ها نیاز به بررسی دارند.	github.com/containernetworking/cni OpenShift Service Mesh 2.0/servicemesh-cni	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۴/۱۲/۲۳
Request smuggling due to accepting invalid headers in net/http via net/textprotoCVE-2019-16276 · GO-2022-0212	stdlib Red Hat Ceph Storage 2/golang	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۳/۰۲/۳۱
Data race and crash in net/httpCVE-2020-15586 · GO-2021-0224	stdlib OpenShift Service Mesh 1/jaeger-operator	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۳/۰۲/۳۱
Incorrect operations on the P-224 curve in crypto/ellipticCVE-2021-3114 · GO-2021-0235	stdlib OpenShift Serverless/knative-eventing	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۳/۰۲/۳۱
golang: ReadUvarint and ReadVarint can read an unlimited number of bytes from invalid inputsCVE-2020-16845	OpenShift Service Mesh 1/jaeger-operator OpenShift Service Mesh 1/jaeger	Red Hat	متوسط	اصلاح اعلام نشده	ثبت نشده