CERT24RHSA-2026:8568 — Red Hati turvanõuanne: uus konteineripilt: rhceph-9.0
Allikas kirjeldab viga npm-serialize-javascript moodulis, mis võib võimaldada pahatahtliku koodi süstimist ja veebibrauseris deserialiseerimisel XSS-rünnakuid. Lisaks on node ip paketis tuvastatud võimalik SSRF-vektor, kuna väärtus 0 liigitatakse funktsioonis isPublic ekslikult globaalselt marsruuditavaks.