Skip to content
OpenAdvisories
Medium WID-SEC-2024-1068 2 CVEs

Red Hat Enterprise Linux (Quarkus and Netty): Mehrere Schwachstellen

Published May 7, 2024 · Updated Oct 15, 2026 · Revision 24 · de-DE

Vendor: Debian Vendor: Hitachi Vendor: IBM Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Integration Product: Linux Product: Linux Product: Linux Product: openshift Product: openSUSE Product: Ops Center Product: QRadar SIEM Product: Spectrum Protect Plus Product: SPSS Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Red Hat OpenShift und Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 2

  • High 7.0
    CVE-2024-2700

    Quarkus-core: leak of local configuration properties into quarkus applications

    A vulnerability was found in the quarkus-core component. Quarkus captures local environment variables from the Quarkus namespace during the application's build, therefore, running the resulting application inherits the values captured at build time. Some loca…

    Red Hat Red Hat Build of Keycloak Red Hat build of Apache Camel 4 for Quarkus 3 Red Hat build of Quarkus Maven
  • Medium 5.3
    CVE-2024-29025

    Netty HttpPostRequestDecoder can OOM

    Netty is an asynchronous event-driven network application framework for rapid development of maintainable high performance protocol servers & clients. The `HttpPostRequestDecoder` can be tricked to accumulate data. While the decoder can store items on the dis…

    netty netty druid netty Debian Ubuntu Wolfi Maven

Revision history

  1. #24

    Neue Updates von IBM aufgenommen

  2. #23

    Neue Updates von Debian aufgenommen

  3. #22

    Neue Updates von IBM aufgenommen

  4. #21

    Neue Updates von HITACHI aufgenommen

  5. #20

    Neue Updates von Ubuntu aufgenommen

  6. #19

    Neue Updates von IBM aufgenommen

  7. #18

    Neue Updates von Red Hat aufgenommen

  8. #17

    Neue Updates von Red Hat aufgenommen

  9. #16

    Neue Updates von openSUSE aufgenommen

  10. #15

    Neue Updates von Red Hat aufgenommen

  11. #14

    Neue Updates von Red Hat aufgenommen

  12. #13

    Neue Updates von Red Hat aufgenommen

  13. #12

    Neue Updates von Red Hat aufgenommen

  14. #11

    Neue Updates von Red Hat aufgenommen

  15. #10

    Neue Updates von SUSE aufgenommen

  16. #9

    Neue Updates von Debian aufgenommen

  17. #8

    Neue Updates von Red Hat aufgenommen

  18. #7

    Neue Updates von Red Hat aufgenommen

  19. #6

    Neue Updates von Red Hat aufgenommen

  20. #5

    Neue Updates von Red Hat aufgenommen

  21. #4

    Neue Updates von Red Hat aufgenommen

  22. #3

    Neue Updates von Red Hat aufgenommen

  23. #2

    Neue Updates von Red Hat aufgenommen

  24. #1

    Initiale Fassung

References