Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat OpenStack Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen und einen Denial of Service zu verursachen.
Product
Red Hat OpenStack ist eine Sammlung von Diensten, um Cloud-Computing in Form von Infrastructure as a Service (IaaS) bereitstellen zu können.
Vulnerabilities 2
-
Medium 6.2
Denial of Service via crafted zip file in jaraco/zipp
A Denial of Service (DoS) vulnerability exists in the jaraco/zipp library, affecting all versions prior to 3.19.1. The vulnerability is triggered when processing a specially crafted zip file that leads to an infinite loop. This issue also impacts the zipfile …
-
Medium 4.3
In OpenStack Ironic before 26.0.1 and ironic-python-agent before 9.13.1, there is a vulnerability in image processing, …
Revision history
-
#3
Neue Updates von openSUSE aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Security Advisory RHSA-2025:0204 vom 2025-01-09
https://access.redhat.com/errata/RHSA-2025:0204
-
RedHat Security Advisory vom 2024-11-20
https://access.redhat.com/errata/RHSA-2024:9977
-
RedHat Security Advisory vom 2024-11-20
https://access.redhat.com/errata/RHSA-2024:9982
-
openSUSE Security Update OPENSUSE-SU-2026:12048-1 vom 2026-10-16
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/5NNSQLTJFI3GSHXUM2ZSY57JQTOWCP6N/