Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat multicluster engine for Kubernetes ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.
Vulnerabilities 1
-
Medium 5.3
semver vulnerable to Regular Expression Denial of Service
Versions of the package semver before 7.5.2 are vulnerable to Regular Expression Denial of Service (ReDoS) via the function new Range, when untrusted user data is provided as a range.
Revision history
-
#5
Neue Updates von Oracle Linux aufgenommen
-
#4
Neue Updates von Oracle Linux aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Security Advisory RHSA-2024:5955 vom 2024-08-28
https://access.redhat.com/errata/RHSA-2024:5955
-
Red Hat Security Advisory RHSA-2024:6044 vom 2024-08-30
https://access.redhat.com/errata/RHSA-2024:6044
-
Red Hat Security Advisory RHSA-2025:19094 vom 2025-10-24
https://access.redhat.com/errata/RHSA-2025:19094
-
Oracle Linux Security Advisory ELSA-2026-47059 vom 2026-08-01
https://linux.oracle.com/errata/ELSA-2026-47059.html
-
Oracle Linux Security Advisory ELSA-2026-62219 vom 2026-09-03
https://linux.oracle.com/errata/ELSA-2026-62219-0.html