Red Hat OpenShift Container Platform 5/openshift5/ose-prometheus-rhel9

Red Hat · بسته

9 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
compress zstd: Panic on two-block framesCVE-2026-116591 · GHSA-FPMH-FRQ8-7RJ8	github.com/klauspost/compress/zstd github.com/klauspost/compress	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۸/۱۵
Compress/s2: Integer Overflow or Wraparound and Out-of-bounds Write in compressCVE-2026-63209 · GHSA-259R-337F-4RFWبازه‌ها نیاز به بررسی دارند.	github.com/klauspost/compress File Integrity Operator/compliance/openshift-file-integrity-operator-bundle	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۸
Infinite loop in HTTP/2 transport when given bad SETTINGS_MAX_FRAME_SIZE in net/http/internal/http2 in golang.org/x/netCVE-2026-33814 · GO-2026-4918	golang.org/x/net stdlib	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۴
Denial of Service due to Panic in AWS SDK for Go v2 SDK EventStream DecoderCVE-2026-89090 · GHSA-XMRV-PMRH-HHX2بازه‌ها نیاز به بررسی دارند.	github.com/aws/aws-sdk-go-v2/aws/protocol/eventstream github.com/aws/aws-sdk-go-v2/service/bedrockagentcore	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۲۱
Docker: Race condition in docker cp allows creation of arbitrary empty files on the host via symlink swapCVE-2026-41568 · GHSA-VP62-88P7-QQF5بازه‌ها نیاز به بررسی دارند.	github.com/docker/docker github.com/moby/moby/v2	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
opentelemetry-go's baggage parsing no longer caps raw header lengthCVE-2026-41178 · GHSA-5WRP-CWCJ-Q835	go.opentelemetry.io/otel/baggage go.opentelemetry.io/otel/propagation	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
github.com/buger/jsonparser has a denial of service vulnerabilityCVE-2026-32285 · GHSA-6G7G-W4F8-9C9Xبازه‌ها نیاز به بررسی دارند.	github.com/buger/jsonparser Logging Subsystem for Red Hat OpenShift/openshift-logging/logging-loki-rhel9	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Prometheus Azure AD remote write OAuth client secret exposed via config APICVE-2026-42151 · GHSA-WG65-39GG-5WFJبازه‌ها نیاز به بررسی دارند.	github.com/prometheus/prometheus File Integrity Operator/compliance/openshift-file-integrity-operator-bundle	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۸
Prometheus: Remote read endpoint allows denial of service via crafted snappy payloadCVE-2026-42154 · GHSA-8RM2-7QQF-34QMبازه‌ها نیاز به بررسی دارند.	github.com/prometheus/prometheus/v2 github.com/prometheus/prometheus	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۴/۲۳