Skip to content
OpenAdvisories
High WID-SEC-2023-0855 1 CVE

Red Hat Enterprise Linux (pcs): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Apr 4, 2023 · Updated May 9, 2023 · Revision 4 · de-DE

Vendor: Fedora Vendor: Oracle Vendor: Red Hat Product: Enterprise Linux Product: Enterprise Linux 9 Product: Linux Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in der Komponente "pcs" ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • Critical 9.8
    CVE-2023-28154

    Cross-realm object access in Webpack 5

    Webpack 5 before 5.76.0 does not avoid cross-realm object access. ImportParserPlugin.js mishandles the magic comment feature. An attacker who controls a property of an untrusted object can obtain access to the real global object.

    node-webpack webpack node-webpack Debian Ubuntu npm

Revision history

  1. #4

    Neue Updates von Red Hat aufgenommen

  2. #3

    Neue Updates von Fedora aufgenommen

  3. #2

    Neue Updates von Oracle Linux aufgenommen

  4. #1

    Initiale Fassung

References