Skip to content
OpenAdvisories
High WID-SEC-2025-0123 2 CVEs

Red Hat Enterprise Linux und and OpenShift (go-git): Mehrere Schwachstellen

Published Jan 19, 2025 · Updated May 18, 2026 · Revision 19 · de-DE

Vendor: amazon Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: SUSE Product: Db2 Product: Enterprise Linux Product: Linux Product: Linux Product: Linux 2 Product: MQ Product: openshift Product: openSUSE Platform: Linux

Summary

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux in der Grafana Komponente ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 2

  • Critical 9.2
    CVE-2025-21613

    go-git has an Argument Injection via the URL field

    go-git is a highly extensible git implementation library written in pure Go. An argument injection vulnerability was discovered in go-git versions prior to v5.13. Successful exploitation of this vulnerability could allow an attacker to set arbitrary values to…

    go-git go-git zot kubescape Debian Ubuntu Azure Linux Wolfi Go
  • High 7.5
    CVE-2025-21614

    go-git clients vulnerable to DoS via maliciously crafted Git server replies

    go-git is a highly extensible git implementation library written in pure Go. A denial of service (DoS) vulnerability was discovered in go-git versions prior to v5.13. This vulnerability allows an attacker to perform denial of service attacks by providing spec…

    go-git go-git zot kubescape Debian Ubuntu Azure Linux Wolfi Go

Revision history

  1. #19

    Neue Updates von IBM aufgenommen

  2. #18

    Neue Updates von openSUSE aufgenommen

  3. #17

    Neue Updates von openSUSE aufgenommen

  4. #16

    Neue Updates von openSUSE aufgenommen

  5. #15

    Neue Updates von Red Hat aufgenommen

  6. #14

    Neue Updates von Red Hat aufgenommen

  7. #13

    Neue Updates von Red Hat aufgenommen

  8. #12

    Neue Updates von Red Hat aufgenommen

  9. #11

    Neue Updates von SUSE aufgenommen

  10. #10

    Neue Updates von Red Hat aufgenommen

  11. #9

    Neue Updates von Red Hat aufgenommen

  12. #8

    Neue Updates von Red Hat aufgenommen

  13. #7

    Neue Updates von Amazon aufgenommen

  14. #6

    Neue Updates von Red Hat aufgenommen

  15. #5

    Neue Updates von IBM aufgenommen

  16. #4

    Neue Updates von SUSE aufgenommen

  17. #3

    Neue Updates von Red Hat aufgenommen

  18. #2

    Neue Updates von Oracle Linux aufgenommen

  19. #1

    Initiale Fassung

References