Skip to content
OpenAdvisories
Medium WID-SEC-2023-0156 1 CVE

Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service

Published Sep 8, 2021 · Updated Oct 18, 2026 · Revision 6 · de-DE

Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: openshift Product: openSUSE Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

  • High 7.5
    CVE-2021-33503

    Catastrophic backtracking in URL authority parser when passed URL containing many @ characters

    An issue was discovered in urllib3 before 1.26.5. When provided with a URL containing many @ characters in the authority component, the authority regular expression exhibits catastrophic backtracking, causing a denial of service if a URL were passed as a para…

    python-pip urllib3 python-urllib3 python-urllib3 Debian Ubuntu Azure Linux PyPI

Revision history

  1. #6

    Neue Updates von openSUSE aufgenommen

  2. #5

    Neue Updates von Ubuntu aufgenommen

  3. #4

    Neue Updates von Red Hat aufgenommen

  4. #3

    Neue Updates von Red Hat aufgenommen

  5. #2

    BSI-Risiko geändert zu "hoch".

  6. #1

    Initiale Fassung

References