Skip to content
OpenAdvisories
Medium WID-SEC-2025-2798 3 CVEs

Red Hat OpenShift Service Mesh: Mehrere Schwachstellen

Published Dec 9, 2025 · Updated Oct 22, 2026 · Revision 24 · de-DE

Vendor: IBM Vendor: Oracle Vendor: Red Hat Product: App Connect Enterprise Product: Enterprise Linux Product: Linux Product: openshift Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Service Mesh ausnutzen, um Sicherheitsvorkehrungen zu umgehen, schädlichen Code auszuführen oder einen Denial of Service herbeizuführen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 3

  • High 8.7
    CVE-2025-66031

    node-forge ASN.1 Unbounded Recursion

    Forge (also called `node-forge`) is a native implementation of Transport Layer Security in JavaScript. An Uncontrolled Recursion vulnerability in node-forge versions 1.3.1 and below enables remote, unauthenticated attackers to craft deep ASN.1 structures that…

    Digital Bazaar forge katib-suggestion-hyperopt katib-earlystopping Debian Ubuntu Azure Linux Wolfi npm
  • High 7.5
    CVE-2025-64756

    glob CLI: Command injection via -c/--cmd executes matches with shell:true

    Glob matches files using patterns the shell uses. Starting in version 10.2.0 and prior to versions 10.5.0 and 11.1.0, the glob CLI contains a command injection vulnerability in its -c/--cmd option that allows arbitrary command execution when processing files …

    isaacs node-glob renovate prism Alpine Wolfi npm
  • Low 1.7
    CVE-2025-53643

    AIOHTTP is vulnerable to HTTP Request/Response Smuggling through incorrect parsing of chunked trailer sections

    AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to version 3.12.14, the Python parser is vulnerable to a request smuggling vulnerability due to not parsing trailer sections of an HTTP request. If a pure Python version of …

    aio-libs aiohttp airflow-3 py3-cassandra-medusa Debian Ubuntu Azure Linux Wolfi PyPI

Revision history

  1. #24

    Neue Updates von Oracle Linux aufgenommen

  2. #23

    Neue Updates von Red Hat aufgenommen

  3. #22

    Neue Updates von Red Hat aufgenommen

  4. #21

    Neue Updates von Red Hat aufgenommen

  5. #20

    Neue Updates von Red Hat aufgenommen

  6. #19

    Neue Updates von Red Hat aufgenommen

  7. #18

    Neue Updates von Red Hat aufgenommen

  8. #17

    Neue Updates von Red Hat aufgenommen

  9. #16

    Neue Updates von Red Hat aufgenommen

  10. #15

    Neue Updates von Red Hat aufgenommen

  11. #14

    Neue Updates von Red Hat aufgenommen

  12. #13

    Neue Updates von Red Hat aufgenommen

  13. #12

    Neue Updates von Red Hat aufgenommen

  14. #11

    Neue Updates von Red Hat aufgenommen

  15. #10

    Neue Updates von Red Hat aufgenommen

  16. #9

    Neue Updates von Red Hat aufgenommen

  17. #8

    Neue Updates von Red Hat aufgenommen

  18. #7

    Neue Updates von Red Hat aufgenommen

  19. #6

    Neue Updates von Red Hat aufgenommen

  20. #5

    Neue Updates von Red Hat aufgenommen

  21. #4

    Neue Updates von Red Hat aufgenommen

  22. #3

    Neue Updates von Red Hat aufgenommen

  23. #2

    Neue Updates von IBM aufgenommen

  24. #1

    Initiale Fassung

References