Skip to content
OpenAdvisories
High WID-SEC-2023-0328 2 CVEs

Red Hat OpenShift: Mehrere Schwachstellen

Published Feb 9, 2023 · Updated Sep 3, 2026 · Revision 14 · de-DE

Vendor: Atlassian Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: Splunk Vendor: Ubuntu Product: Bitbucket Product: Confluence Product: Enterprise Product: Enterprise Linux Product: Linux Product: Linux Product: openshift Product: Rocky Linux Platform: Linux

Summary

Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen oder Daten zu manipulieren.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 2

  • High 7.5
    CVE-2021-35065

    glob-parent 6.0.0 vulnerable to Regular Expression Denial of Service

    The glob-parent package before 6.0.1 for Node.js allows ReDoS (regular expression denial of service) attacks against the enclosure regular expression.

    glob-parent node-glob-parent node-glob-parent Debian Ubuntu npm
  • High 7.1
    CVE-2022-46175 Public exploit

    Prototype Pollution in JSON5 via Parse Method

    JSON5 is an extension to the popular JSON file format that aims to be easier to write and maintain by hand (e.g. for config files). The `parse` method of the JSON5 library before and including versions 1.0.1 and 2.2.1 does not restrict parsing of keys named `…

    json5 json5 js-jquery json5 Debian Ubuntu Azure Linux Wolfi npm

Revision history

  1. #14

    Neue Updates von Oracle Linux aufgenommen

  2. #13

    Neue Updates von Oracle Linux aufgenommen

  3. #12

    Neue Updates von Oracle Linux aufgenommen

  4. #11

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  5. #10

    Neue Updates aufgenommen

  6. #9

    Neue Updates von Red Hat aufgenommen

  7. #8

    Neue Updates von Splunk-SVD aufgenommen

  8. #7

    Neue Updates von Red Hat aufgenommen

  9. #6

    Neue Updates von Ubuntu aufgenommen

  10. #5

    Neue Updates von Red Hat aufgenommen

  11. #4

    Neue Updates von Red Hat aufgenommen

  12. #3

    Neue Updates von Red Hat aufgenommen

  13. #2

    Neue Updates von Red Hat aufgenommen

  14. #1

    Initiale Fassung

References