Security
English
همهٔ محصولات

Migration Toolkit for Applications 6/mta/mta-hub-rhel9

Red Hat · بسته
13 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Go JOSE vulnerable to Improper Handling of Highly Compressed Data (Data Amplification)CVE-2024-28180 · GHSA-C5Q2-7R4C-MV6Gبازه‌ها نیاز به بررسی دارند. github.com/go-jose/go-jose/v3github.com/go-jose/go-jose/v4 GoRed Hat متوسط اصلاح گزارش شده
github.com/go-resty/resty/v2 HTTP request body disclosureCVE-2023-45286 · GHSA-XWH9-GC39-5298بازه‌ها نیاز به بررسی دارند. github.com/go-resty/resty/v2Migration Toolkit for Applications 6/mta/mta-hub-rhel9 GoRed Hat متوسط اصلاح گزارش شده
Unexpected behavior from Is methods for IPv4-mapped IPv6 addresses in net/netipCVE-2024-24790 · GO-2024-2887 stdlibBuilds for Red Hat OpenShift/openshift-builds/openshift-builds-waiters-rhel8 GoRed Hat متوسط اصلاح گزارش شده
pgx SQL Injection via Protocol Message Size OverflowCVE-2024-27304 · GHSA-MRWW-27VC-GGHV github.com/jackc/pgx/v4github.com/jackc/pgx/v5 GoRed Hat زیاد اصلاح گزارش شده
net/http, x/net/http2: close connections when receiving too many headersCVE-2023-45288 · GHSA-4V7X-PQXF-CX7Mبازه‌ها نیاز به بررسی دارند. golang.org/x/net/http2golang.org/x/net GoRed Hat متوسط اصلاح گزارش شده
Before Go 1.20, the RSA based key exchange methods in crypto/tls may exhibit a timing side channelCVE-2023-45287 · GO-2023-2375 stdlibCryostat 2/cryostat-tech-preview/cryostat-rhel8-operator GoRed Hat متوسط اصلاح گزارش شده
Denial of service due to improper 100-continue handling in net/httpCVE-2024-24791 · GO-2024-2963 stdlibBuilds for Red Hat OpenShift/openshift-builds/openshift-builds-waiters-rhel8 GoRed Hat متوسط اصلاح گزارش شده
Denial of service via chunk extensions in net/httpCVE-2023-39326 · GO-2023-2382 stdlibBuilds for Red Hat OpenShift/openshift-builds/openshift-builds-waiters-rhel8 GoRed Hat متوسط اصلاح گزارش شده
Verify panics on certificates with an unknown public key algorithm in crypto/x509CVE-2024-24783 · GO-2024-2598 stdlibCost Management Metrics Operator/costmanagement-metrics-operator-container GoRed Hat متوسط اصلاح گزارش شده
Errors returned from JSON marshaling may break template escaping in html/templateCVE-2024-24785 · GO-2024-2610 stdlibCost Management Metrics Operator/costmanagement-metrics-operator-container GoRed Hat متوسط اصلاح گزارش شده
Malformed DNS message can cause infinite loop in netCVE-2024-24788 · GO-2024-2824 stdlibCost Management Metrics Operator/costmanagement-metrics-operator-container GoRed Hat متوسط اصلاح گزارش شده
Incorrect forwarding of sensitive headers and cookies on HTTP redirect in net/httpCVE-2023-45289 · GO-2024-2600 stdlibBuilds for Red Hat OpenShift/openshift-builds-triggers-container GoRed Hat متوسط اصلاح گزارش شده
Memory exhaustion in multipart form parsing in net/textproto and net/httpCVE-2023-45290 · GO-2024-2599 stdlibCost Management Metrics Operator/costmanagement-metrics-operator-container GoRed Hat متوسط اصلاح گزارش شده