Summary
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat OpenShift Service Mesh Containers ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
Product
Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.
Vulnerabilities 1
-
Medium 4.5
DOMPurify allows Cross-site Scripting (XSS)
DOMPurify before 3.2.4 has an incorrect template literal regular expression, sometimes leading to mutation cross-site scripting (mXSS).
Revision history
-
#5
Neue Updates von Dell aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Fedora aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Security Advisory vom 2025-02-26
https://access.redhat.com/errata/RHSA-2025:1875
-
Red Hat Security Advisory RHSA-2025:2518 vom 2025-03-10
https://access.redhat.com/errata/RHSA-2025:2518
-
Fedora Security Advisory FEDORA-2025-9E6B55E70B vom 2025-03-25
https://bodhi.fedoraproject.org/updates/FEDORA-2025-9e6b55e70b
-
Fedora Security Advisory FEDORA-2025-381C988800 vom 2025-03-25
https://bodhi.fedoraproject.org/updates/FEDORA-2025-381c988800
-
Fedora Security Advisory FEDORA-2025-EBD5B65CE8 vom 2025-03-25
https://bodhi.fedoraproject.org/updates/FEDORA-2025-ebd5b65ce8
-
Fedora Security Advisory FEDORA-2025-DBEB2C60C3 vom 2025-03-25
https://bodhi.fedoraproject.org/updates/FEDORA-2025-dbeb2c60c3
-
Red Hat Security Advisory RHSA-2026:2737 vom 2026-02-16
https://access.redhat.com/errata/RHSA-2026:2737
-
Red Hat Security Advisory RHSA-2026:2769 vom 2026-02-17
https://access.redhat.com/errata/RHSA-2026:2769
-
Dell Security Advisory DSA-2026-020 vom 2026-03-16
https://www.dell.com/support/kbdoc/de-de/000438589/dsa-2026-020-security-update-for-dell-secure-connect-gateway-application-and-appliance-vulnerabilities