Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Red Hat OpenStack ist eine Sammlung von Diensten, um Cloud-Computing in Form von Infrastructure as a Service (IaaS) bereitstellen zu können.
Vulnerabilities 1
-
Critical 9.1
h11 accepts some malformed Chunked-Encoding bodies
h11 is a Python implementation of HTTP/1.1. Prior to version 0.16.0, a leniency in h11's parsing of line terminators in chunked-coding message bodies can lead to request smuggling vulnerabilities under certain conditions. This issue has been patched in versio…
Revision history
-
#5
Neue Updates von IBM aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Security Advisory RHSA-2025:7535 vom 2025-05-13
https://access.redhat.com/errata/RHSA-2025:7535
-
Red Hat Security Advisory RHSA-2025:7536 vom 2025-05-13
https://access.redhat.com/errata/RHSA-2025:7536
-
Red Hat Security Advisory RHSA-2025:8221 vom 2025-05-27
https://access.redhat.com/errata/RHSA-2025:8221
-
SUSE Security Update SUSE-SU-2025:20330-1 vom 2025-05-28
https://lists.suse.com/pipermail/sle-security-updates/2025-May/020908.html
-
SUSE Security Update SUSE-SU-2025:20331-1 vom 2025-05-29
https://lists.suse.com/pipermail/sle-security-updates/2025-May/020975.html
-
RedHat Security Advisory
https://access.redhat.com/errata/RHSA-2025:8615
-
IBM Security Bulletin 7241551 vom 2025-08-06
https://www.ibm.com/support/pages/node/7241551