Skip to content
OpenAdvisories
Medium WID-SEC-2026-0105 3 CVEs

Red Hat Developer Hub: Mehrere Schwachstellen

Published Jan 13, 2026 · Updated Oct 15, 2026 · Revision 23 · de-DE

Vendor: Fedora Vendor: HCL Software Vendor: IBM Vendor: Red Hat Product: BigFix Product: Business Automation Workflow Product: Db2 Product: Enterprise Linux Product: InfoSphere Information Server Product: Linux Product: openshift Platform: Linux

Summary

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Developer Hub ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 3

  • High 7.5
    CVE-2025-64756

    glob CLI: Command injection via -c/--cmd executes matches with shell:true

    Glob matches files using patterns the shell uses. Starting in version 10.2.0 and prior to versions 10.5.0 and 11.1.0, the glob CLI contains a command injection vulnerability in its -c/--cmd option that allows arbitrary command execution when processing files …

    isaacs node-glob renovate prism Alpine Wolfi npm
  • High 7.5
    CVE-2025-65945 Public exploit

    auth0/node-jws improper HMAC signature verification vulnerability

    auth0/node-jws is a JSON Web Signature implementation for Node.js. In versions 3.2.2 and earlier and version 4.0.0, auth0/node-jws has an improper signature verification vulnerability when using the HS256 algorithm under specific conditions. Applications are …

    auth0 node-jws langfuse-3-worker renovate Wolfi npm
  • Low 3.7
    CVE-2025-15284

    arrayLimit bypass in bracket notation allows DoS via memory exhaustion

    Improper Input Validation vulnerability in qs (parse modules) allows HTTP DoS.This issue affects qs: < 6.14.1. Summary The arrayLimit option in qs did not enforce limits for bracket notation (a[]=1&a[]=2), only for indexed notation (a[0]=1). This is a consist…

    langfuse-3-worker katib-suggestion-hyperopt katib-earlystopping katib-suggestion-hyperband Debian Ubuntu Azure Linux Wolfi npm

Revision history

  1. #23

    Neue Updates von Red Hat aufgenommen

  2. #22

    Neue Updates von Red Hat aufgenommen

  3. #21

    Neue Updates von Red Hat aufgenommen

  4. #20

    Neue Updates von IBM aufgenommen

  5. #19

    Neue Updates von Red Hat aufgenommen

  6. #18

    Neue Updates von Red Hat aufgenommen

  7. #17

    Neue Updates von Red Hat aufgenommen

  8. #16

    Neue Updates von Red Hat aufgenommen

  9. #15

    Neue Updates von IBM aufgenommen

  10. #14

    Neue Updates von HCL aufgenommen

  11. #13

    Neue Updates von IBM aufgenommen

  12. #12

    Neue Updates von Red Hat aufgenommen

  13. #11

    Neue Updates von Red Hat aufgenommen

  14. #10

    Neue Updates von Red Hat aufgenommen

  15. #9

    Neue Updates von Red Hat aufgenommen

  16. #8

    Neue Updates von Red Hat aufgenommen

  17. #7

    Neue Updates von Red Hat aufgenommen

  18. #6

    Neue Updates von Red Hat aufgenommen

  19. #5

    Neue Updates von Red Hat und Fedora aufgenommen

  20. #4

    Neue Updates von Red Hat aufgenommen

  21. #3

    Korrektur Plattformauswahl

  22. #2

    Neue Updates von Red Hat aufgenommen

  23. #1

    Initiale Fassung

References