Skip to content
OpenAdvisories
Medium WID-SEC-2025-1067 1 CVE

Red Hat Satellite: Schwachstelle ermöglicht Denial of Service

Published May 14, 2025 · Updated Jul 30, 2025 · Revision 7 · de-DE

Vendor: amazon Vendor: Fedora Vendor: Oracle Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Satellite Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Satellite ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Red Hat Satellite dient als zentrale Stelle für das Management, die Verteilung von Updates in Netzwerken mit Red Hat Enterprise Linux Systemen.

Vulnerabilities 1

  • High 7.5
    CVE-2025-46727

    Unbounded-Parameter DoS in Rack::QueryParser

    Rack is a modular Ruby web server interface. Prior to versions 2.2.14, 3.0.16, and 3.1.14, `Rack::QueryParser` parses query strings and `application/x-www-form-urlencoded` bodies into Ruby data structures without imposing any limit on the number of parameters…

    rack rack rack ruby-rack Debian Ubuntu Wolfi RubyGems

Revision history

  1. #7

    Neue Updates von SUSE aufgenommen

  2. #6

    Neue Updates von Fedora aufgenommen

  3. #5

    Neue Updates von Oracle Linux aufgenommen

  4. #4

    Neue Updates von Red Hat aufgenommen

  5. #3

    Neue Updates von Red Hat, Oracle Linux und Amazon aufgenommen

  6. #2

    Neue Updates von Red Hat aufgenommen

  7. #1

    Initiale Fassung

References