Red Hat OpenShift: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 4

• Critical 9.8
  CVE-2022-37601

  Prototype pollution in webpack loader-utils

  Prototype pollution vulnerability in function parseQuery in parseQuery.js in webpack loader-utils via the name variable in parseQuery.js. This affects all versions prior to 1.4.1 and 2.0.3.

  reaper jitsucom-jitsu loader-utils node-loader-utils Debian Ubuntu Azure Linux Wolfi npm
  Oct 12, 2022
• Unscored —
  CVE-2022-2879

  Unbounded memory consumption when reading headers in archive/tar

  Reader.Read does not set a limit on the maximum size of file headers. A maliciously crafted archive could cause Read to allocate unbounded amounts of memory, potentially causing resource exhaustion or panics. After fix, Reader.Read limits the maximum size of …

  Go standard library archive/tar katib-suggestion-hyperopt katib-earlystopping Debian Ubuntu Azure Linux Alpine Wolfi Go
  Oct 14, 2022
• Unscored —
  CVE-2022-32190

  Failure to strip relative path components in net/url

  JoinPath and URL.JoinPath do not remove ../ path elements appended to a relative path. For example, JoinPath("https://go.dev", "../go") returns the URL "https://go.dev/../go", despite the JoinPath documentation stating that ../ path elements are removed from …

  Go standard library net/url katib-suggestion-hyperopt katib-earlystopping Debian Alpine Wolfi Go
  Sep 13, 2022
• Unscored —
  CVE-2022-41715

  Memory exhaustion when compiling regular expressions in regexp/syntax

  Programs which compile regular expressions from untrusted sources may be vulnerable to memory exhaustion or denial of service. The parsed regexp representation is linear in the size of the input, but in some cases the constant factor can be as high as 40,000,…

  Go standard library regexp/syntax katib-suggestion-hyperopt katib-earlystopping Debian Ubuntu Azure Linux Alpine Wolfi Go
  Oct 14, 2022

Revision history

1. 2025-10-01 #28

   Neue Updates von Splunk-SVD aufgenommen

2. 2025-04-29 #27

   Neue Updates von Amazon aufgenommen

3. 2024-06-02 #26

   Neue Updates von Oracle Linux aufgenommen

4. 2024-05-21 #25

   Neue Updates von Red Hat aufgenommen

5. 2024-05-01 #24

   Neue Updates von Red Hat aufgenommen

6. 2024-02-15 #23

   Neue Updates von SUSE aufgenommen

7. 2024-01-31 #22

   Neue Updates von Red Hat aufgenommen

8. 2023-07-05 #21

   Neue Updates von Red Hat aufgenommen

9. 2023-06-26 #20

   Neue Updates von Red Hat aufgenommen

10. 2023-06-19 #19

    Neue Updates von Red Hat aufgenommen

11. 2023-06-15 #18

    Neue Updates von Red Hat aufgenommen

12. 2023-05-18 #17

    Neue Updates von Red Hat aufgenommen

13. 2023-05-16 #16

    Neue Updates von Red Hat aufgenommen

14. 2023-05-09 #15

    Neue Updates von Red Hat aufgenommen

15. 2023-03-29 #14

    Neue Updates von Red Hat aufgenommen

16. 2023-03-15 #13

    Neue Updates von Red Hat aufgenommen

17. 2023-03-08 #12

    Neue Updates von Red Hat aufgenommen

18. 2023-03-06 #11

    Neue Updates von Red Hat aufgenommen

19. 2023-02-27 #10

    Neue Updates von Red Hat aufgenommen

20. 2023-02-21 #9

    Neue Updates von Red Hat aufgenommen

21. 2023-02-20 #8

    Neue Updates von Red Hat aufgenommen

22. 2023-02-16 #7

    Neue Updates von Red Hat aufgenommen

23. 2023-02-09 #6

    Neue Updates von Red Hat aufgenommen

24. 2023-02-07 #5

    Neue Updates von Red Hat aufgenommen

25. 2023-01-26 #4

    Neue Updates von Oracle Linux aufgenommen

References

• RedHat Security Advisory vom 2023-01-19
  https://access.redhat.com/errata/RHSA-2023:0264
• Oracle Linux Security Advisory ELSA-2023-0328 vom 2023-01-24
  https://linux.oracle.com/errata/ELSA-2023-0328.html
• Amazon Linux Security Advisory ALAS2-2023-1913 vom 2023-01-23
  https://alas.aws.amazon.com/AL2/ALAS-2023-1913.html
• Red Hat Security Advisory RHSA-2023:0328 vom 2023-01-23
  https://access.redhat.com/errata/RHSA-2023:0328
• Red Hat Security Advisory RHSA-2023:0445 vom 2023-01-25
  https://access.redhat.com/errata/RHSA-2023:0445
• Red Hat Security Advisory RHSA-2023:0446 vom 2023-01-25
  https://access.redhat.com/errata/RHSA-2023:0446
• Oracle Linux Security Advisory ELSA-2023-0446 vom 2023-01-26
  http://linux.oracle.com/errata/ELSA-2023-0446.html
• Red Hat Security Advisory RHSA-2023:0631 vom 2023-02-07
  https://access.redhat.com/errata/RHSA-2023:0631
• Red Hat Security Advisory RHSA-2023:0709 vom 2023-02-09
  https://access.redhat.com/errata/RHSA-2023:0709
• Red Hat Security Advisory RHSA-2023:0708 vom 2023-02-09
  https://access.redhat.com/errata/RHSA-2023:0708
• Red Hat Security Advisory RHSA-2023:0727 vom 2023-02-17
  https://access.redhat.com/errata/RHSA-2023:0727
• Red Hat Security Advisory RHSA-2023:0769 vom 2023-02-21
  https://access.redhat.com/errata/RHSA-2023:0769
• Red Hat Security Advisory RHSA-2023:0774 vom 2023-02-22
  https://access.redhat.com/errata/RHSA-2023:0774
• Red Hat Security Advisory RHSA-2023:0934 vom 2023-02-28
  https://access.redhat.com/errata/RHSA-2023:0934
• Red Hat Security Advisory RHSA-2023:1079 vom 2023-03-06
  https://access.redhat.com/errata/RHSA-2023:1079
• Red Hat Security Advisory RHSA-2023:1042 vom 2023-03-07
  https://access.redhat.com/errata/RHSA-2023:1042
• Red Hat Security Advisory RHSA-2023:1174 vom 2023-03-09
  https://access.redhat.com/errata/RHSA-2023:1174
• Red Hat Security Advisory RHSA-2023:1275 vom 2023-03-15
  https://access.redhat.com/errata/RHSA-2023:1275
• Red Hat Security Advisory RHSA-2023:1529 vom 2023-03-30
  https://access.redhat.com/errata/RHSA-2023:1529
• Red Hat Security Advisory RHSA-2023:2592 vom 2023-05-09
  https://access.redhat.com/errata/RHSA-2023:2592
• Red Hat Security Advisory RHSA-2023:2204 vom 2023-05-09
  https://access.redhat.com/errata/RHSA-2023:2204
• Red Hat Security Advisory RHSA-2023:2866 vom 2023-05-16
  https://access.redhat.com/errata/RHSA-2023:2866
• Red Hat Security Advisory RHSA-2023:3204 vom 2023-05-18
  https://access.redhat.com/errata/RHSA-2023:3204
• Red Hat Security Advisory RHSA-2023:0584 vom 2023-05-19
  https://access.redhat.com/errata/RHSA-2023:0584
• Red Hat Security Advisory RHSA-2023:3205 vom 2023-05-18
  https://access.redhat.com/errata/RHSA-2023:3205
• Red Hat Security Advisory RHSA-2023:3642 vom 2023-06-15
  https://access.redhat.com/errata/RHSA-2023:3642
• Red Hat Security Advisory RHSA-2023:3664 vom 2023-06-19
  https://access.redhat.com/errata/RHSA-2023:3664
• Red Hat Security Advisory RHSA-2023:3613 vom 2023-06-27
  https://access.redhat.com/errata/RHSA-2023:3613
• Red Hat Security Advisory RHSA-2023:3915 vom 2023-07-06
  https://access.redhat.com/errata/RHSA-2023:3915
• Red Hat Security Advisory RHSA-2024:0485 vom 2024-01-31
  https://access.redhat.com/errata/RHSA-2024:0485
• SUSE Security Update SUSE-SU-2024:0486-1 vom 2024-02-15
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/017932.html
• Red Hat Security Advisory RHSA-2024:2586 vom 2024-04-30
  https://access.redhat.com/errata/RHSA-2024:2586
• Red Hat Security Advisory RHSA-2024:2944 vom 2024-05-21
  https://access.redhat.com/errata/RHSA-2024:2944
• Oracle Linux Security Advisory ELSA-2024-3254 vom 2024-06-01
  https://linux.oracle.com/errata/ELSA-2024-3254.html
• Amazon Linux Security Advisory ALASNITRO-ENCLAVES-2025-058 vom 2025-04-29
  https://alas.aws.amazon.com/AL2/ALASNITRO-ENCLAVES-2025-058.html
• Amazon Linux Security Advisory ALASNITRO-ENCLAVES-2025-056 vom 2025-04-29
  https://alas.aws.amazon.com/AL2/ALASNITRO-ENCLAVES-2025-056.html
• Amazon Linux Security Advisory ALASECS-2025-059 vom 2025-04-29
  https://alas.aws.amazon.com/AL2/ALASECS-2025-059.html
• Amazon Linux Security Advisory ALASECS-2025-058 vom 2025-04-29
  https://alas.aws.amazon.com/AL2/ALASECS-2025-058.html
• Amazon Linux Security Advisory ALASNITRO-ENCLAVES-2025-057 vom 2025-04-29
  https://alas.aws.amazon.com/AL2/ALASNITRO-ENCLAVES-2025-057.html
• Amazon Linux Security Advisory ALASECS-2025-060 vom 2025-04-29
  https://alas.aws.amazon.com/AL2/ALASECS-2025-060.html
• Splunk Security Advisory SVD-2025-1007 vom 2025-10-01
  https://advisory.splunk.com//advisories/SVD-2025-1007