Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift und Apache Camel ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.
Apache Camel ist ein Integrations-Framework, das Enterprise Integration Patterns implementiert.
Vulnerabilities 1
-
Medium 5.3
json-path Out-of-bounds Write vulnerability
json-path v2.8.0 was discovered to contain a stack overflow via the Criteria.parse() method.
Revision history
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Security Advisory vom 2024-02-12
https://access.redhat.com/errata/RHSA-2024:0792
-
GitHub Advisory & POC
https://github.com/json-path/JsonPath/issues/973
-
Red Hat Bugzilla – Bug 2256063
https://bugzilla.redhat.com/show_bug.cgi?id=2256063
-
Red Hat Security Advisory RHSA-2024:2707 vom 2024-05-06
https://access.redhat.com/errata/RHSA-2024:2707
-
Red Hat Security Advisory RHSA-2024:3527 vom 2024-05-30
https://access.redhat.com/errata/RHSA-2024:3527