Red Hat OpenShift Container Platform 5/openshift5/metallb-rhel9-operator

Red Hat · بسته

7 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
compress zstd: Panic on two-block framesCVE-2026-116591 · GHSA-FPMH-FRQ8-7RJ8	github.com/klauspost/compress/zstd github.com/klauspost/compress	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۸/۱۵
Infinite loop in HTTP/2 transport when given bad SETTINGS_MAX_FRAME_SIZE in net/http/internal/http2 in golang.org/x/netCVE-2026-33814 · GO-2026-4918	golang.org/x/net stdlib	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۴
containerd: CRI ExecSync Goroutine Leak Leads to Node-Level Denial of ServiceCVE-2026-53495 · GHSA-7JXH-36Q5-GCQVبازه‌ها نیاز به بررسی دارند.	github.com/containerd/containerd/v2 github.com/containerd/containerd	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۲۶
Docker: Race condition in docker cp allows creation of arbitrary empty files on the host via symlink swapCVE-2026-41568 · GHSA-VP62-88P7-QQF5بازه‌ها نیاز به بررسی دارند.	github.com/docker/docker github.com/moby/moby/v2	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
oras-go: Malicious registry can hijack Bearer token realm to exfiltrate credentials and refresh tokensCVE-2026-48978 · GHSA-XF85-363P-868Wبازه‌ها نیاز به بررسی دارند.	oras.land/oras-go/v2 oras.land/oras-go	GoRed Hat	کم	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
oras-go blob upload vulnerable to credential forwarding via unvalidated Location headerCVE-2026-50151 · GHSA-JXPM-75MH-9FP7بازه‌ها نیاز به بررسی دارند.	oras.land/oras-go/v2 OpenShift Service Mesh 3/openshift-service-mesh/istio-rhel9-operator	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
`oras-go` tar extraction: Hardlink entry with relative Linkname escapes extract dir via process CWD resolutionCVE-2026-50163 · GHSA-FXHP-MV3V-67QPبازه‌ها نیاز به بررسی دارند.	oras.land/oras-go/v2 Gatekeeper 3/gatekeeper/gatekeeper-rhel9	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹