Aller au contenu
en Se connecter
3.7 Faible

CVE-2025-8556 A flaw was found in CIRCL's implementation of the FourQ elliptic curve

Description

A flaw was found in CIRCL's implementation of the FourQ elliptic curve. This vulnerability allows an attacker to compromise session security via low-order point injection and incorrect point validation during Diffie-Hellman key exchange.

Produits et versions touchés

Produit Versions touchées Corrigé en
Builds for Red Hat OpenShift Versions non publiées
Custom Metric Autoscaler operator for Red Hat Openshift Versions non publiées
Multicluster Global Hub Versions non publiées
OpenShift Pipelines Versions non publiées
OpenShift Serverless Versions non publiées
OpenShift Service Mesh 3 Versions non publiées
Red Hat Advanced Cluster Management for Kubernetes 2 Versions non publiées
Red Hat Advanced Cluster Security 4 Versions non publiées
Red Hat Ceph Storage 5 Versions non publiées
Afficher les 19 autres branches
Produit Versions touchées Corrigé en
Red Hat Ceph Storage 6 Versions non publiées
Red Hat Ceph Storage 8 Versions non publiées
Red Hat Developer Hub Versions non publiées
Red Hat Edge Manager preview Versions non publiées
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Enterprise Linux AI (RHEL AI) Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Red Hat OpenShift Container Platform 4 Versions non publiées
Red Hat OpenShift Dev Workspaces Operator Versions non publiées
Red Hat OpenShift for Windows Containers Versions non publiées
Red Hat OpenShift GitOps Versions non publiées
Red Hat OpenShift Virtualization 4 Versions non publiées
Red Hat OpenStack Platform 16.2 Versions non publiées
Red Hat OpenStack Platform 17.1 Versions non publiées
Red Hat Trusted Application Pipeline Versions non publiées
Red Hat Trusted Artifact Signer Versions non publiées
Red Hat Trusted Profile Analyzer Versions non publiées
Red Hat Developer Hub 1 Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Builds for Red Hat OpenShift

Les 17 CVE de Builds for Red Hat OpenShift →
CVE-2026-10840 A flaw was found in the OpenShift Pipelines operator 7.1 Élevée CVE-2026-27145 (*x509.Certificate).VerifyHostname previously called matchHostnames in a loop over all DNS Subject Alternative Name… 6.5 Moyenne CVE-2026-39821 The ToASCII and ToUnicode functions incorrectly accept Punycode-encoded labels that decode to an ASCII-only label 9.6 Critique CVE-2026-42508 Previously, a revoked 'SignatureKey' belonging to a CA was not correctly checked for revocation 9.1 Critique
Suivre cette CVE