Red Hat OpenShift: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 4

• High 7.5
  CVE-2024-4068

  Memory Exhaustion in braces

  The NPM package `braces`, versions prior to 3.0.3, fails to limit the number of characters it can handle, which could lead to Memory Exhaustion. In `lib/parse.js,` if a malicious user sends "imbalanced braces" as input, the parsing will enter a loop, which wi…

  micromatch braces lerna kubeflow-pipelines-frontend Debian Ubuntu Azure Linux Wolfi npm
  May 13, 2024
• Medium 6.1
  CVE-2024-29041

  Express.js Open Redirect in malformed URLs

  Express.js minimalist web framework for node. Versions of Express.js prior to 4.19.0 and all pre-release alpha and beta versions of 5.0 are affected by an open redirect vulnerability using malformed URLs. When a user of Express performs a redirect using a use…

  expressjs express kubeflow-pipelines-apiserver kubeflow-centraldashboard Debian Ubuntu Azure Linux Wolfi npm
  Mar 25, 2024
• Medium 5.3
  CVE-2024-4067

  Regular Expression Denial of Service in micromatch

  The NPM package `micromatch` prior to 4.0.8 is vulnerable to Regular Expression Denial of Service (ReDoS). The vulnerability occurs in `micromatch.braces()` in `index.js` because the pattern `.*` will greedily match anything. By passing a malicious payload, t…

  micromatch micromatch katib-suggestion-hyperopt katib-earlystopping Debian Ubuntu Azure Linux Wolfi npm
  May 13, 2024
• Medium 4.0
  CVE-2024-39338

  Server-Side Request Forgery in axios

  axios 1.7.2 allows SSRF via unexpected behavior where requests for path relative URLs get processed as protocol relative URLs.

  kubeflow-pipelines-apiserver lerna kubeflow-centraldashboard jitsucom-jitsu-console Debian Ubuntu Wolfi npm
  Aug 9, 2024

Revision history

1. 2026-07-01 #17

   Neue Updates von Red Hat aufgenommen

2. 2025-11-18 #16

   Neue Updates aufgenommen

3. 2025-06-04 #15

   Neue Updates von Red Hat aufgenommen

4. 2025-06-03 #14

   Neue Updates von Red Hat aufgenommen

5. 2025-05-20 #13

   Neue Updates von Red Hat aufgenommen

6. 2025-05-05 #12

   Neue Updates von Red Hat aufgenommen

7. 2024-12-12 #11

   Neue Updates von Red Hat aufgenommen

8. 2024-12-03 #10

   Neue Updates von Red Hat aufgenommen

9. 2024-11-12 #9

   Neue Updates von Red Hat aufgenommen

10. 2024-11-05 #8

    Neue Updates von Red Hat aufgenommen

11. 2024-10-15 #7

    Neue Updates von Fedora aufgenommen

12. 2024-10-14 #6

    Neue Updates von Red Hat aufgenommen

13. 2024-10-13 #5

    Neue Updates von Red Hat aufgenommen

14. 2024-10-03 #4

    Neue Updates von Red Hat aufgenommen

15. 2024-09-25 #3

    Neue Updates von Red Hat aufgenommen

16. 2024-09-12 #2

    Neue Updates von Red Hat aufgenommen

17. 2024-09-03 #1

    Initiale Fassung

References

• RedHat Security Advisory vom 2024-09-03
  https://access.redhat.com/errata/RHSA-2024:6211
• Red Hat Security Advisory RHSA-2024:6210 vom 2024-09-03
  https://rhn.redhat.com/errata/RHSA-2024:6210.html
• Red Hat Security Advisory RHSA-2024:6667 vom 2024-09-13
  https://access.redhat.com/errata/RHSA-2024:6667
• Red Hat Security Advisory RHSA-2024:7164 vom 2024-09-26
  https://access.redhat.com/errata/RHSA-2024:7164
• Red Hat Security Advisory RHSA-2024:7624 vom 2024-10-03
  https://access.redhat.com/errata/RHSA-2024:7624
• Red Hat Security Advisory RHSA-2024:8023 vom 2024-10-14
  https://access.redhat.com/errata/RHSA-2024:8023
• Red Hat Security Advisory RHSA-2024:8076 vom 2024-10-14
  https://access.redhat.com/errata/RHSA-2024:8076
• Red Hat Security Advisory RHSA-2024:8075 vom 2024-10-14
  https://access.redhat.com/errata/RHSA-2024:8075
• Red Hat Security Advisory RHSA-2024:8080 vom 2024-10-14
  https://access.redhat.com/errata/RHSA-2024:8080
• Red Hat Security Advisory RHSA-2024:8077 vom 2024-10-14
  https://access.redhat.com/errata/RHSA-2024:8077
• Fedora Security Advisory FEDORA-EPEL-2024-78DF19AAF3 vom 2024-10-15
  https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2024-78df19aaf3
• Red Hat Security Advisory RHSA-2024:8906 vom 2024-11-05
  https://access.redhat.com/errata/RHSA-2024:8906
• Red Hat Security Advisory RHSA-2024:8981 vom 2024-11-13
  https://access.redhat.com/errata/RHSA-2024:8981
• Red Hat Security Advisory RHSA-2024:10775 vom 2024-12-04
  https://access.redhat.com/errata/RHSA-2024:10775
• Red Hat Security Advisory RHSA-2024:11023 vom 2024-12-12
  https://access.redhat.com/errata/RHSA-2024:11023
• Red Hat Security Advisory RHSA-2025:4511 vom 2025-05-06
  https://access.redhat.com/errata/RHSA-2025:4511
• Red Hat Security Advisory RHSA-2025:8059 vom 2025-05-21
  https://access.redhat.com/errata/RHSA-2025:8059
• Red Hat Security Advisory RHSA-2025:8479 vom 2025-06-04
  https://access.redhat.com/errata/RHSA-2025:8479
• Red Hat Security Advisory RHSA-2025:8551 vom 2025-06-05
  https://access.redhat.com/errata/RHSA-2025:8551
• Atlassian Security Bulletin - November 18 2025
  https://confluence.atlassian.com/security/security-bulletin-november-18-2025-1671463469.html
• Red Hat Security Advisory RHSA-2026:34342 vom 2026-07-01
  https://access.redhat.com/errata/RHSA-2026:34342