CERT24RHEA-2024:1366 — Red Hat Developer Hub 1.1 väljalase ja seotud haavatavusedLoading data…

RHEA-2024:1366 — Red Hat Developer Hub 1.1 väljalase ja seotud haavatavused

Red Hati täiustusteatis Red Hat Developer Hub 1.1 väljalaske kohta kirjeldab mitut seotud haavatavust. Nende hulka kuuluvad URL-ide ebaõige töötlemine, HTTP/2 Rapid Reset rünnak, SSRF-i kaudu koodi täitmine ja tundliku teabe hankimine, küpsisepäise leke, CSS-i töötlemise ReDoS ning käsitlemata erind, mis võib lõpetada Node.js protsessi.

← Back to intelligence

RHEA-2024:1366 — Red Hat Developer Hub 1.1 väljalase ja seotud haavatavused

Red Hati täiustusteatis Red Hat Developer Hub 1.1 väljalaske kohta kirjeldab mitut seotud haavatavust. Nende hulka kuuluvad URL-ide ebaõige töötlemine, HTTP/2 Rapid Reset rünnak, SSRF-i kaudu koodi täitmine ja tundliku teabe hankimine, küpsisepäise leke, CSS-i töötlemise ReDoS ning käsitlemata erind, mis võib lõpetada Node.js protsessi.