Skip to content
OpenAdvisories
Medium WID-SEC-2026-2334 2 CVEs

Red Hat OpenShift Container Platform (fast-uri,OpenTelemetry-Go) : Mehrere Schwachstellen

Published Jul 14, 2026 · Updated Oct 27, 2026 · Revision 23 · de-DE

Vendor: Dell Vendor: Red Hat Vendor: Splunk Vendor: SUSE Product: Enterprise Product: Enterprise Linux Product: Linux Product: openshift Product: Secure Connect Gateway Product: SOAR

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Container Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial-of-Service-Zustand auszulösen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 2

  • High 7.5
    CVE-2026-13676

    fast-uri vulnerable to host confusion via failed IDN canonicalization

    fast-uri versions 2.3.1 through 3.1.2 and 4.0.0 fail to canonicalize Unicode (IDN) hostnames for HTTP-family URLs. The IDN conversion path calls a helper that does not exist on the global URL constructor, silently leaving the host in its original Unicode form…

    fast-uri fast-uri prism opensearch-dashboards-3 Debian Ubuntu Wolfi npm
  • Medium 5.3
    CVE-2026-39882

    OpenTelemetry-Go OTLP HTTP exporters read unbounded HTTP response bodies

    OpenTelemetry-Go is the Go implementation of OpenTelemetry. Prior to 1.43.0, the otlp HTTP exporters (traces/metrics/logs) read the full HTTP response body into an in-memory bytes.Buffer without a size cap. This is exploitable for memory exhaustion when the c…

    open-telemetry opentelemetry-go zot kubescape Debian Ubuntu Azure Linux Wolfi Go

Revision history

  1. #23

    Neue Updates von SUSE aufgenommen

  2. #22

    Neue Updates von SUSE aufgenommen

  3. #21

    Neue Updates von Splunk-SVD aufgenommen

  4. #20

    Neue Updates von Splunk-SVD aufgenommen

  5. #19

    Neue Updates von Red Hat aufgenommen

  6. #18

    Neue Updates von Red Hat aufgenommen

  7. #17

    Neue Updates von Red Hat aufgenommen

  8. #16

    Neue Updates von Red Hat aufgenommen

  9. #15

    Neue Updates von Dell aufgenommen

  10. #14

    Neue Updates von Red Hat aufgenommen

  11. #13

    Neue Updates von Red Hat aufgenommen

  12. #12

    Neue Updates von Red Hat aufgenommen

  13. #11

    Neue Updates von Red Hat aufgenommen

  14. #10

    Neue Updates von Red Hat aufgenommen

  15. #9

    Neue Updates von Red Hat aufgenommen

  16. #8

    Neue Updates von Red Hat aufgenommen

  17. #7

    Neue Updates von Red Hat aufgenommen

  18. #6

    Neue Updates von Red Hat aufgenommen

  19. #5

    Neue Updates von Red Hat aufgenommen

  20. #4

    Neue Updates von Red Hat aufgenommen

  21. #3

    Neue Updates von Red Hat aufgenommen

  22. #2

    Neue Updates von Red Hat und Splunk-SVD aufgenommen

  23. #1

    Initiale Fassung

References