Red Hat OpenShift Container Platform: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• High 8.2
  CVE-2025-4565

  Unbounded recursion in Python Protobuf

  Any project that uses Protobuf Pure-Python backend to parse untrusted Protocol Buffers data containing an arbitrary number of recursive groups, recursive messages or a series of SGROUP tags can be corrupted by exceeding the Python recursion limit. This can re…

  Protocol Buffers Python-Protobuf kserve-storage-controller kserve-agent Debian Ubuntu Azure Linux Wolfi PyPI
  Jun 16, 2025

Revision history

1. 2026-04-29 #7

   Neue Updates von SUSE aufgenommen

2. 2026-04-01 #6

   Neue Updates von SUSE aufgenommen

3. 2026-03-05 #5

   Neue Updates von Red Hat aufgenommen

4. 2026-01-26 #4

   Neue Updates von Red Hat aufgenommen

5. 2025-10-22 #3

   Neue Updates von SUSE aufgenommen

6. 2025-09-02 #2

   Neue Updates von Ubuntu aufgenommen

7. 2025-07-14 #1

   Initiale Fassung

References

• RedHat Security Advisory vom 2025-07-14
  https://access.redhat.com/errata/RHSA-2025:10773
• Red Hat Security Advisory CVE-2025-4565
  https://access.redhat.com/security/cve/CVE-2025-4565
• Ubuntu Security Notice USN-7629-2 vom 2025-09-03
  https://ubuntu.com/security/notices/USN-7629-2
• SUSE Security Update SUSE-SU-2025:3722-1 vom 2025-10-22
  https://lists.suse.com/pipermail/sle-security-updates/2025-October/022970.html
• Red Hat Security Advisory RHSA-2026:1249 vom 2026-01-26
  https://access.redhat.com/errata/RHSA-2026:1249
• Red Hat Security Advisory RHSA-2026:3960 vom 2026-03-06
  https://access.redhat.com/errata/RHSA-2026:3960
• SUSE Security Update SUSE-SU-2026:20907-1 vom 2026-04-01
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025106.html
• SUSE Security Update SUSE-SU-2026:1653-1 vom 2026-04-29
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025763.html