Medium WID-SEC-2025-2244 3 CVEs

Red Hat Satellite (cJSON, django, rexml): Mehrere Schwachstellen

Published Oct 8, 2025 · Updated Jan 25, 2026 · Revision 3 · de-DE

Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Satellite

Summary

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Satellite und Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen und um beliebige SQL-Befehle einzuschleusen.

Product

Red Hat Satellite dient als zentrale Stelle für das Management, die Verteilung von Updates in Netzwerken mit Red Hat Enterprise Linux Systemen.
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 3

Critical 9.8

CVE-2025-57052 Public exploit

cJSON 1.5.0 through 1.7.18 allows out-of-bounds access via the decode_array_index_from_pointer function in cJSON_Utils.…

cjson cjson cjson Debian Ubuntu Alpine

Sep 3, 2025
High 7.5

CVE-2025-10990

Rexml: rexml: denial of service via inefficient regex parsing

A flaw was found in REXML. A remote attacker could exploit inefficient regular expression (regex) parsing when processing hex numeric character references (&#x...;) in XML documents. This could lead to a Regular Expression Denial of Service (ReDoS), impacting…

Red Hat Red Hat Satellite 6.16 for RHEL 8 Red Hat Satellite 6.17 for RHEL 9 Red Hat Satellite 6.16 for RHEL 9 Ubuntu

Feb 27, 2026
High 7.1

CVE-2025-57833 Public exploit EPSS 28%

Django is subject to SQL injection through its column aliases

An issue was discovered in Django 4.2 before 4.2.24, 5.1 before 5.1.12, and 5.2 before 5.2.6. FilteredRelation is subject to SQL injection in column aliases, using a suitably crafted dictionary, with dictionary expansion, as the **kwargs passed QuerySet.annot…

djangoproject Django python-django django Debian Ubuntu Alpine PyPI

Sep 3, 2025

Revision history

2026-01-25 #3
Neue Updates von Ubuntu aufgenommen
2025-10-09 #2
Neue Updates von Red Hat aufgenommen
2025-10-08 #1
Initiale Fassung

References

Red Hat Security Advisory vom 2025-10-08
https://access.redhat.com/errata/RHSA-2025:17606
Red Hat Security Advisory vom 2025-10-08
https://access.redhat.com/errata/RHSA-2025:17613
Red Hat Security Advisory vom 2025-10-08
https://access.redhat.com/errata/RHSA-2025:17614
Red Hat Security Advisory RHSA-2025:17693 vom 2025-10-09
https://access.redhat.com/errata/RHSA-2025:17693
SUSE Security Update SUSE-SU-2025:03520-1 vom 2025-10-10
https://lists.suse.com/pipermail/sle-security-updates/2025-October/022814.html
Ubuntu Security Notice USN-7973-1 vom 2026-01-26
https://ubuntu.com/security/notices/USN-7973-1