Skip to content
OpenAdvisories
Medium WID-SEC-2024-0637 1 CVE

Red Hat OpenShift Serverless: Schwachstelle ermöglicht Offenlegung von Informationen

Published Mar 14, 2024 · Updated Nov 24, 2024 · Revision 2 · de-DE

Vendor: Red Hat Product: openshift Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift Serverless ausnutzen, um Informationen offenzulegen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

  • High 7.5
    CVE-2024-28110

    Go SDK for CloudEvents's use of WithRoundTripper to create a Client leaks credentials

    Go SDK for CloudEvents is the official CloudEvents SDK to integrate applications with CloudEvents. Prior to version 2.15.2, using cloudevents.WithRoundTripper to create a cloudevents.Client with an authenticated http.RoundTripper causes the go-sdk to leak cre…

    cloudevents sdk-go guac telegraf Azure Linux Wolfi Go

Revision history

  1. #2

    Produktzuordnung überprüft

  2. #1

    Initiale Fassung

References