Skip to content
OpenAdvisories
Medium WID-SEC-2026-1504 1 CVE

Logging Subsystem for Red Hat OpenShift: Schwachstelle ermöglicht Offenlegung von Informationen

Published May 12, 2026 · Updated May 20, 2026 · Revision 2 · de-DE

Vendor: Red Hat Product: Enterprise Linux Product: openshift

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Informationen offenzulegen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 1

  • High 8.2
    CVE-2026-32829

    lz4_flex: Decompression can leak information from uninitialized memory or reused output buffer

    lz4_flex is a pure Rust implementation of LZ4 compression/decompression. In versions 0.11.5 and below, and 0.12.0, decompressing invalid LZ4 data can leak sensitive information from uninitialized memory or from previous decompression operations. The library f…

    PSeitz lz4_flex qdrant vector Debian Ubuntu Wolfi crates.io

Revision history

  1. #2

    Neue Updates von Red Hat aufgenommen

  2. #1

    Initiale Fassung

References