Skip to content
OpenAdvisories
Medium WID-SEC-2025-0557 1 CVE

Red Hat OpenShift Dev Spaces: Schwachstelle ermöglicht Codeausführung

Published Mar 13, 2025 · Updated Mar 13, 2025 · de-DE

Vendor: Red Hat Product: openshift Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift Dev Spaces ausnutzen, um beliebigen Programmcode auszuführen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

  • Medium 6.3
    CVE-2025-23207

    \htmlData does not validate attribute names in KaTeX

    KaTeX is a fast, easy-to-use JavaScript library for TeX math rendering on the web. KaTeX users who render untrusted mathematical expressions with `renderToString` could encounter malicious input using `\htmlData` that runs arbitrary JavaScript, or generate in…

    KaTeX KaTeX katex node-katex Debian Ubuntu npm

Revision history

  1. #1

    Initiale Fassung

References