Skip to content
OpenAdvisories
Medium WID-SEC-2026-0479 1 CVE

Red Hat OpenShift Service Mesh (Kiali): Schwachstelle ermöglicht Denial of Service

Published Feb 23, 2026 · Updated Sep 13, 2026 · Revision 19 · de-DE

Vendor: HCL Software Vendor: IBM Vendor: Red Hat Product: App Connect Enterprise Product: BigFix Product: Cognos Analytics Product: Enterprise Linux Product: MQ Product: openshift Product: Rational Build Forge

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift Service Mesh ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

  • High 7.5
    CVE-2026-25639

    Axios affected by Denial of Service via __proto__ Key in mergeConfig

    Axios is a promise based HTTP client for the browser and Node.js. Prior to versions 0.30.3 and 1.13.5, the mergeConfig function in axios crashes with a TypeError when processing configuration objects containing __proto__ as an own property. An attacker can tr…

    axios axios langfuse-3-worker katib-suggestion-hyperopt Debian Ubuntu Wolfi npm

Revision history

  1. #19

    Neue Updates von IBM aufgenommen

  2. #18

    Neue Updates von Red Hat aufgenommen

  3. #17

    Neue Updates von Red Hat aufgenommen

  4. #16

    Neue Updates von Red Hat aufgenommen

  5. #15

    Neue Updates von IBM aufgenommen

  6. #14

    Neue Updates von HCL aufgenommen

  7. #13

    Neue Updates von Red Hat aufgenommen

  8. #12

    Neue Updates von Red Hat aufgenommen

  9. #11

    Neue Updates von Red Hat aufgenommen

  10. #10

    Neue Updates von Red Hat aufgenommen

  11. #9

    Neue Updates von Red Hat aufgenommen

  12. #8

    Neue Updates von Red Hat aufgenommen

  13. #7

    Neue Updates von Red Hat aufgenommen

  14. #6

    Neue Updates von Red Hat aufgenommen

  15. #5

    Neue Updates von Red Hat aufgenommen

  16. #4

    Neue Updates von Red Hat aufgenommen

  17. #3

    Neue Updates von Red Hat aufgenommen

  18. #2

    Neue Updates von IBM aufgenommen

  19. #1

    Initiale Fassung

References