Skip to content
OpenAdvisories
Medium WID-SEC-2026-0199 1 CVE

Red Hat OpenShift Pipelines Operator (Fulcio): Schwachstelle ermöglicht Denial of Service

Published Jan 22, 2026 · Updated Aug 5, 2026 · Revision 15 · de-DE

Vendor: Red Hat Product: Enterprise Linux Product: openshift

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift Pipelines Operator ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

  • High 7.5
    CVE-2025-66506

    Fulcio allocates excessive memory during token parsing

    Fulcio is a free-to-use certificate authority for issuing code signing certificates for an OpenID Connect (OIDC) identity. Prior to 1.8.3, function identity.extractIssuerURL splits (via a call to strings.Split) its argument (which is untrusted data) on period…

    sigstore fulcio kubescape kots Debian Ubuntu Wolfi Go

Revision history

  1. #15

    Neue Updates von Red Hat aufgenommen

  2. #14

    Neue Updates von Red Hat aufgenommen

  3. #13

    Neue Updates von Red Hat aufgenommen

  4. #12

    Neue Updates von Red Hat aufgenommen

  5. #11

    Neue Updates von Red Hat aufgenommen

  6. #10

    Neue Updates von Red Hat aufgenommen

  7. #9

    Neue Updates von Red Hat aufgenommen

  8. #8

    Neue Updates von Red Hat aufgenommen

  9. #7

    Neue Updates von Red Hat aufgenommen

  10. #6

    Neue Updates von Red Hat aufgenommen

  11. #5

    Neue Updates von Red Hat aufgenommen

  12. #4

    Neue Updates von Red Hat aufgenommen

  13. #3

    Neue Updates von Red Hat aufgenommen

  14. #2

    Neue Updates von Red Hat aufgenommen

  15. #1

    Initiale Fassung

References