Red Hat OpenShift: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• Medium 6.5
  CVE-2023-26136 Public exploit

  tough-cookie Prototype Pollution vulnerability

  Versions of the package tough-cookie before 4.1.3 are vulnerable to Prototype Pollution due to improper handling of Cookies when using CookieJar in rejectPublicSuffixes=false mode. This issue arises from the manner in which the objects are initialized.

  katib-suggestion-hyperopt katib-earlystopping katib-suggestion-hyperband katib-suggestion-pbt-enas Debian Ubuntu Azure Linux Wolfi npm
  Jul 1, 2023
• Medium 5.3
  CVE-2023-26115

  word-wrap vulnerable to Regular Expression Denial of Service

  All versions of the package word-wrap are vulnerable to Regular Expression Denial of Service (ReDoS) due to the usage of an insecure regular expression within the result variable.

  js-jquery word-wrap Azure Linux npm
  Jun 22, 2023

Revision history

1. 2025-01-14 #13

   Neue Updates von Red Hat aufgenommen

2. 2025-01-08 #12

   Neue Updates von Red Hat aufgenommen

3. 2024-10-30 #11

   Neue Updates von Red Hat aufgenommen

4. 2024-10-15 #10

   Neue Updates von Fedora aufgenommen

5. 2024-02-19 #9

   Neue Updates von Fedora aufgenommen

6. 2024-01-01 #8

   Neue Updates von Red Hat aufgenommen

7. 2023-12-12 #7

   Neue Updates von Red Hat aufgenommen

8. 2023-11-15 #6

   Neue Updates von Red Hat aufgenommen

9. 2023-10-05 #5

   Neue Updates von Red Hat aufgenommen

10. 2023-10-04 #4

    Neue Updates von Red Hat aufgenommen

11. 2023-10-03 #3

    Neue Updates von Red Hat aufgenommen

12. 2023-09-27 #2

    Neue Updates von Red Hat aufgenommen

13. 2023-07-12 #1

    Initiale Fassung

References

• Red Hat Security Advisory RHSA-2023:3998 vom 2023-07-12
  https://access.redhat.com/errata/RHSA-2023:3998
• Red Hat Security Advisory RHSA-2023:5379 vom 2023-09-28
  https://access.redhat.com/errata/RHSA-2023:5379
• Red Hat Security Advisory RHSA-2023:5376 vom 2023-09-27
  https://access.redhat.com/errata/RHSA-2023:5376
• Red Hat Security Advisory RHSA-2023:5421 vom 2023-10-03
  https://access.redhat.com/errata/RHSA-2023:5421
• Red Hat Security Advisory RHSA-2023:5447 vom 2023-10-05
  https://access.redhat.com/errata/RHSA-2023:5447
• Red Hat Security Advisory RHSA-2023:5442 vom 2023-10-04
  https://access.redhat.com/errata/RHSA-2023:5442
• Red Hat Security Advisory RHSA-2023:5488 vom 2023-10-05
  https://access.redhat.com/errata/RHSA-2023:5488
• Red Hat Security Advisory RHSA-2023:5484 vom 2023-10-05
  https://access.redhat.com/errata/RHSA-2023:5484
• Red Hat Security Advisory RHSA-2023:5486 vom 2023-10-06
  https://access.redhat.com/errata/RHSA-2023:5486
• Red Hat Security Advisory RHSA-2023:5485 vom 2023-10-06
  https://access.redhat.com/errata/RHSA-2023:5485
• Red Hat Security Advisory RHSA-2023:7222 vom 2023-11-16
  https://access.redhat.com/errata/RHSA-2023:7222
• Red Hat Security Advisory RHSA-2023:7681 vom 2023-12-12
  https://access.redhat.com/errata/RHSA-2023:7681
• Red Hat Security Advisory RHSA-2023:5006 vom 2023-12-30
  https://access.redhat.com/errata/RHSA-2023:5006
• Fedora Security Advisory FEDORA-2024-5ECC250449 vom 2024-02-19
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-5ecc250449
• Fedora Security Advisory FEDORA-EPEL-2024-78DF19AAF3 vom 2024-10-15
  https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2024-78df19aaf3
• Red Hat Security Advisory RHSA-2024:8676 vom 2024-10-30
  https://access.redhat.com/errata/RHSA-2024:8676
• Red Hat Security Advisory RHSA-2025:0164 vom 2025-01-09
  https://access.redhat.com/errata/RHSA-2025:0164
• Red Hat Security Advisory RHSA-2025:0323 vom 2025-01-15
  https://access.redhat.com/errata/RHSA-2025:0323