Skip to content
OpenAdvisories
Medium WID-SEC-2026-2142 2 CVEs

Red Hat OpenShift Container Platform (protobufjs, fast-uri): Mehrere Schwachstellen

Published Jun 30, 2026 · Updated Nov 10, 2026 · Revision 24 · de

Vendor: IBM Vendor: Red Hat Vendor: Splunk Product: App Connect Enterprise Product: Concert Product: Enterprise Linux Product: openshift Product: QRadar SIEM Product: SOAR Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Container Platform ausnutzen, um beliebigen Programmcode auszuführen, um Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 2

  • High 8.7
    CVE-2026-44494

    Axios: Full Man-in-the-Middle via Prototype Pollution Gadget in `config.proxy`

    Axios is a promise based HTTP client for the browser and Node.js. From 1.0.0 to before 1.16.0, the Axios library is vulnerable to a Prototype Pollution "Gadget" attack that allows any Object.prototype pollution in the application's dependency tree to be escal…

    axios axios langfuse-3-worker katib-suggestion-hyperopt Debian Ubuntu Wolfi npm
  • High 7.5
    CVE-2026-6322

    fast-uri vulnerable to host confusion via percent-encoded authority delimiters

    fast-uri normalize() decoded percent-encoded authority delimiters inside the host component and then re-emitted them as raw delimiters during serialization. A host that combined an allowed domain, an encoded at-sign, and a different domain was re-emitted with…

    fast-uri fast-uri langfuse-3-worker prism Debian Ubuntu Wolfi npm

Revision history

  1. #24

    Neue Updates von IBM aufgenommen

  2. #23

    Neue Updates von Splunk-SVD aufgenommen

  3. #22

    Neue Updates von IBM aufgenommen

  4. #21

    Neue Updates von Red Hat aufgenommen

  5. #20

    Neue Updates von Red Hat aufgenommen

  6. #19

    Neue Updates von IBM und Red Hat aufgenommen

  7. #18

    Neue Updates von IBM aufgenommen

  8. #17

    Neue Updates von Red Hat aufgenommen

  9. #16

    Neue Updates von Red Hat aufgenommen

  10. #15

    Neue Updates von Red Hat aufgenommen

  11. #14

    Neue Updates von Red Hat aufgenommen

  12. #13

    Neue Updates von Red Hat aufgenommen

  13. #12

    Neue Updates von Red Hat aufgenommen

  14. #11

    Neue Updates von Red Hat aufgenommen

  15. #10

    Neue Updates von Red Hat aufgenommen

  16. #9

    Neue Updates von Red Hat aufgenommen

  17. #8

    Neue Updates von Red Hat aufgenommen

  18. #7

    Neue Updates von Red Hat aufgenommen

  19. #6

    Neue Updates von Red Hat aufgenommen

  20. #5

    Neue Updates von Red Hat aufgenommen

  21. #4

    Neue Updates von Red Hat aufgenommen

  22. #3

    Neue Updates von Red Hat aufgenommen

  23. #2

    Neue Updates von Red Hat aufgenommen

  24. #1

    Initiale Fassung

References