Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in resteasy ausnutzen, um Informationen offenzulegen.
Product
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.
Vulnerabilities 1
-
High 7.5
Resteasy-core: resteasy sourceprovider remote unauthenticated file read
A flaw was found in RESTEasy's SourceProvider. This vulnerability allows an unauthenticated attacker to perform an unauthenticated remote file read. By sending a specially crafted XML body with a DOCTYPE declaration referencing external entities to an endpoin…
Revision history
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Neue Updates von Red Hat aufgenommen
-
#4
Neue Updates von IBM aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Security Advisory RHSA-2026:77297 vom 2026-10-07
https://access.redhat.com/errata/RHSA-2026:77297
-
RedHat Customer Portal vom 2026-10-07
https://access.redhat.com/security/cve/cve-2026-17615
-
Red Hat Security Advisory RHSA-2026:80505 vom 2026-10-12
https://access.redhat.com/errata/RHSA-2026:80505
-
Red Hat Security Advisory RHSA-2026:90894 vom 2026-10-28
https://access.redhat.com/errata/RHSA-2026:90894
-
IBM Security Bulletin 7294661 vom 2026-10-30
https://www.ibm.com/support/pages/node/7294661
-
Red Hat Security Advisory RHSA-2026:95221 vom 2026-11-04
https://access.redhat.com/errata/RHSA-2026:95221
-
Red Hat Security Advisory RHSA-2026:95887 vom 2026-11-06
https://access.redhat.com/errata/RHSA-2026:95887