Skip to content
OpenAdvisories
Medium WID-SEC-2024-0720 1 CVE

Red Hat OpenStack: Schwachstelle ermöglicht Manipulation von Dateien

Published Mar 26, 2024 · Updated Apr 2, 2024 · Revision 2 · de-DE

Vendor: Red Hat Product: Ansible Automation Platform Product: OpenStack Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um Dateien zu manipulieren.

Product

Red Hat OpenStack ist eine Sammlung von Diensten, um Cloud-Computing in Form von Infrastructure as a Service (IaaS) bereitstellen zu können.

Vulnerabilities 1

  • Medium 5.3
    CVE-2023-46137

    twisted.web has disordered HTTP pipeline response

    Twisted is an event-based framework for internet applications. Prior to version 23.10.0rc1, when sending multiple HTTP requests in one TCP packet, twisted.web will process the requests asynchronously without guaranteeing the response order. If one of the endp…

    twisted twisted twisted twisted Debian Ubuntu Azure Linux PyPI

Revision history

  1. #2

    Neue Updates von Red Hat aufgenommen

  2. #1

    Initiale Fassung

References