Skip to content
OpenAdvisories
Medium WID-SEC-2024-3330 1 CVE

Red Hat Trusted Profile Analyzer: Schwachstelle ermöglicht Denial of Service

Published Nov 4, 2024 · Updated Jan 25, 2026 · Revision 6 · de-DE

Vendor: IBM Vendor: Red Hat Product: Db2 Product: Enterprise Linux Product: openshift Product: Trusted Profile Analyzer

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Trusted Profile Analyzer ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Red Hat Trusted Profile Analyzer (RHTPA) ist ein Dienst für das Risikomanagement von Open-Source-Softwarepaketen und Abhängigkeiten.

Vulnerabilities 1

  • High 7.5
    CVE-2024-39249

    Async <= 2.6.4 and <= 3.2.5 are vulnerable to ReDoS (Regular Expression Denial of Service) while parsing function in au…

Revision history

  1. #6

    Neue Updates von IBM aufgenommen

  2. #5

    Neue Updates von Red Hat aufgenommen

  3. #4

    Neue Updates von Red Hat aufgenommen

  4. #3

    Neue Updates von Red Hat aufgenommen

  5. #2

    Neue Updates von Red Hat aufgenommen

  6. #1

    Initiale Fassung

References