Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Informationen offenzulegen.
Product
Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.
Vulnerabilities 1
-
Medium 5.3
sanitize-html Information Exposure vulnerability
Versions of the package sanitize-html before 2.12.1 are vulnerable to Information Exposure when used on the backend and with the style attribute allowed, allowing enumeration of files in the system (including project dependencies). An attacker could exploit t…
Revision history
-
#2
Neue Updates von Fedora aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Security Advisory vom 2024-04-16
https://access.redhat.com/errata/RHSA-2024:1770
-
Red Hat Bugzilla – Bug 2266111
https://bugzilla.redhat.com/show_bug.cgi?id=2266111
-
Fedora Security Advisory FEDORA-2024-AF1F06C79C vom 2024-05-24
https://bodhi.fedoraproject.org/updates/FEDORA-2024-af1f06c79c
-
Fedora Security Advisory FEDORA-2024-B8E474FBD3 vom 2024-05-24
https://bodhi.fedoraproject.org/updates/FEDORA-2024-b8e474fbd3