Red Hat Developer Hub 1
関連 4slug: red-hat-developer-hub-1
このタグの解説はまだありません。
Red Hat Developer Hub 1 に関連する脆弱性 4
- 低 3.3 storage/pkg/archive.ApplyLayer and ApplyUncompressedLayer may, when processing corrupt or... CVE-2026-114236
- 高 7.5 Nodemailerに細工したメールアドレスで サービス停止される脆弱性 Nodemailerでは、細工されたメールアドレスのヘッダーを処理させると、アドレス解析で無限再帰が起き、サービスが停止するおそれがあります。影響を受けるのは7.0.11より前のnpm版で、7.0.11で修正されています。Maven版(org.webjars.npm:nodemailer)は修正版が公表されていないため、最新の情報を確認してください。 CVE-2025-14874
- 中 6.0 Keycloak に クロスサイトスクリプティング Keycloak に XSS (クロスサイトスクリプティング) (CVE-2023-6717) が存在。機密情報が外部に流出する可能性があります。 CVE-2023-6717
- 高 7.4 Keycloakの脆弱性、チェックイン用iframeの検証不備でサービス停止のおそれ 2024年4月に公表された、Keycloakのチェックログイン用iframeにおける脆弱性です。オリジン検証が不十分で、攻撃者が大量のリクエストを短時間に送り、サービスの可用性を損なうおそれがあります。影響を受けるのは21.1.0以上22.0.10未満と、23.0.0以上24.0.3未満で、修正版は22.0.10と24.0.3です。公開から時間がたっていますが、該当版を使っている場合は修正版への更新を確認してください。 CVE-2024-1249