Red Hat Enterprise Linux (Quarkus): Mehrere Schwachstellen

Summary

Product

Vulnerabilities 3

• High 8.3
  CVE-2025-1247

  Io.quarkus:quarkus-rest: quarkus rest endpoint request parameter leakage due to shared instance

  A flaw was found in Quarkus REST that allows request parameters to leak between concurrent requests if endpoints use field injection without a CDI scope. This vulnerability allows attackers to manipulate request data, impersonate users, or access sensitive in…

  Red Hat Red Hat Build of Apache Camel 4.8 for Quarkus 3.15 Red Hat build of Quarkus 3.15.3.SP1 Red Hat build of Quarkus 3.8.6.SP3 Maven
  Feb 13, 2025
• High 7.5
  CVE-2025-1634

  Io.quarkus:quarkus-resteasy: memory leak in quarkus resteasy classic when client requests timeout

  A flaw was found in the quarkus-resteasy extension, which causes memory leaks when client requests with low timeouts are made. If a client request times out, a buffer is not released correctly, leading to increased memory usage and eventual application crash …

  Red Hat Red Hat build of Quarkus Red Hat Build of Apache Camel 4.8 for Quarkus 3.15 Red Hat build of Quarkus 3.8.6.SP3 Wolfi Maven
  Feb 26, 2025
• High 7.5
  CVE-2025-24970

  SslHandler doesn't correctly validate packets which can lead to native crash when using native SSLEngine

  Netty, an asynchronous, event-driven network application framework, has a vulnerability starting in version 4.1.91.Final and prior to version 4.1.118.Final. When a special crafted packet is received via SslHandler it doesn't correctly handle validation of suc…

  netty netty druid thingsboard-tb-node Ubuntu Wolfi Maven
  Feb 10, 2025

Revision history

1. 2026-11-03 #23

   Neue Updates von IBM aufgenommen

2. 2026-04-27 #22

   Neue Updates von IBM aufgenommen

3. 2026-03-23 #21

   Neue Updates von Dell aufgenommen

4. 2025-12-16 #20

   Neue Updates von Red Hat aufgenommen

5. 2025-10-16 #19

   Neue Updates von IBM aufgenommen

6. 2025-09-29 #18

   Neue Updates von HITACHI aufgenommen

7. 2025-08-03 #17

   Neue Updates von Red Hat aufgenommen

8. 2025-06-30 #16

   Neue Updates von Red Hat aufgenommen

9. 2025-06-26 #15

   Neue Updates von IBM aufgenommen

10. 2025-06-22 #14

    Neue Updates von IBM aufgenommen

11. 2025-06-09 #13

    Neue Updates von Red Hat aufgenommen

12. 2025-06-02 #12

    Neue Updates von Red Hat aufgenommen

13. 2025-05-27 #11

    Neue Updates von IBM aufgenommen

14. 2025-05-06 #10

    Neue Updates von Red Hat aufgenommen

15. 2025-04-28 #9

    Neue Updates von IBM aufgenommen

16. 2025-04-02 #8

    Neue Updates von Red Hat und IBM aufgenommen

17. 2025-04-01 #7

    Neue Updates von Red Hat aufgenommen

18. 2025-03-31 #6

    Neue Updates von IBM aufgenommen

19. 2025-03-27 #5

    Neue Updates von Red Hat aufgenommen

20. 2025-03-18 #4

    Neue Updates von Atlassian aufgenommen

21. 2025-03-11 #3

    Neue Updates von Red Hat aufgenommen

22. 2025-03-03 #2

    Neue Updates von Red Hat aufgenommen

23. 2025-02-27 #1

    Initiale Fassung

References

• Red Hat Security Advisory RHSA-2025:1884 vom 2025-02-27
  https://access.redhat.com/errata/RHSA-2025:1884
• Red Hat Security Advisory RHSA-2025:1885 vom 2025-02-27
  https://access.redhat.com/errata/RHSA-2025:1885
• Red Hat Security Advisory RHSA-2025:2067 vom 2025-03-03
  https://access.redhat.com/errata/RHSA-2025:2067
• Red Hat Security Advisory RHSA-2025:2663 vom 2025-03-11
  https://access.redhat.com/errata/RHSA-2025:2663
• Bamboo Data Center Advisory
  https://jira.atlassian.com/browse/BAM-26046
• Red Hat Security Advisory RHSA-2025:3358 vom 2025-03-27
  https://access.redhat.com/errata/RHSA-2025:3358
• Red Hat Security Advisory RHSA-2025:3357 vom 2025-03-27
  https://access.redhat.com/errata/RHSA-2025:3357
• IBM Security Bulletin 7229750 vom 2025-04-01
  https://www.ibm.com/support/pages/node/7229750
• Red Hat Security Advisory RHSA-2025:3467 vom 2025-04-01
  https://access.redhat.com/errata/RHSA-2025:3467
• Red Hat Security Advisory RHSA-2025:3465 vom 2025-04-01
  https://access.redhat.com/errata/RHSA-2025:3465
• Red Hat Security Advisory RHSA-2025:3540 vom 2025-04-02
  https://access.redhat.com/errata/RHSA-2025:3540
• IBM Security Bulletin 7229901 vom 2025-04-02
  https://www.ibm.com/support/pages/node/7229901
• Red Hat Security Advisory RHSA-2025:3543 vom 2025-04-02
  https://access.redhat.com/errata/RHSA-2025:3543
• IBM Security Bulletin 7232032 vom 2025-04-29
  https://www.ibm.com/support/pages/node/7232032
• Red Hat Security Advisory RHSA-2025:4550 vom 2025-05-06
  https://access.redhat.com/errata/RHSA-2025:4550
• Red Hat Security Advisory RHSA-2025:4549 vom 2025-05-06
  https://access.redhat.com/errata/RHSA-2025:4549
• Red Hat Security Advisory RHSA-2025:4552 vom 2025-05-06
  https://access.redhat.com/errata/RHSA-2025:4552
• Red Hat Security Advisory RHSA-2025:4548 vom 2025-05-06
  https://access.redhat.com/errata/RHSA-2025:4548
• IBM Security Bulletin 7235497 vom 2025-06-21
  https://www.ibm.com/support/pages/node/7235497
• IBM Security Bulletin
  https://www.ibm.com/support/pages/node/7234827
• Red Hat Security Advisory RHSA-2025:8258 vom 2025-06-03
  https://access.redhat.com/errata/RHSA-2025:8258
• Red Hat Security Advisory RHSA-2025:8761 vom 2025-06-10
  https://access.redhat.com/errata/RHSA-2025:8761
• IBM Security Bulletin 7237155 vom 2025-06-26
  https://www.ibm.com/support/pages/node/7237155
• Red Hat Security Advisory RHSA-2025:9922 vom 2025-06-30
  https://access.redhat.com/errata/RHSA-2025:9922
• Red Hat Security Advisory RHSA-2025:12511 vom 2025-08-03
  https://access.redhat.com/errata/RHSA-2025:12511
• Hitachi Vulnerability Information HITACHI-SEC-2025-127 vom 2025-09-30
  https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2025-127/index.html
• Hitachi Vulnerability Information HITACHI-SEC-2025-126 vom 2025-09-30
  https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2025-126/index.html
• IBM Security Bulletin 7248128 vom 2025-10-16
  https://www.ibm.com/support/pages/node/7248128
• Red Hat Security Advisory RHSA-2025:23417 vom 2025-12-17
  https://access.redhat.com/errata/RHSA-2025:23417
• Dell Security Advisory DSA-2026-152 vom 2026-03-23
  https://www.dell.com/support/kbdoc/de-de/000443243/dsa-2026-152-dell-secure-connect-gateway-security-update-for-multiple-third-party-component-vulnerabilities
• IBM Security Bulletin 7270885 vom 2026-04-27
  https://www.ibm.com/support/pages/node/7270885
• IBM Security Bulletin 7295452 vom 2026-11-03
  https://www.ibm.com/support/pages/node/7295452