Aller au contenu
en Se connecter
7.5 Élevée

CVE-2026-1528 ImpactA server can reply with a WebSocket frame using the 64-bit length form and an extremely large length

Description

ImpactA server can reply with a WebSocket frame using the 64-bit length form and an extremely large length. undici's ByteParser overflows internal math, ends up in an invalid state, and throws a fatal TypeError that terminates the process. Patches Patched in the undici version v7.24.0 and v6.24.0. Users should upgrade to this version or later.

Produits et versions touchés

Produit Versions touchées Corrigé en
Cryostat 4 on RHEL 9 4.2 premières → < 4.2.0-9 4.2.0-9
Red Hat Enterprise Linux AppStream EUS (v. 10.0) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 10) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 8) Versions non publiées
Red Hat Enterprise Linux AppStream EUS (v.9.6) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 9) Versions non publiées
Red Hat Developer Hub 1.8 1776784286 premières → < 1776784286 1776784286
Red Hat Developer Hub 1.9 1777903262 premières → < 1777903262 1777903262
Red Hat OpenShift AI 2.16 1774282136 premières → < 1774282136 1774282136
Afficher les 18 autres branches
Produit Versions touchées Corrigé en
Red Hat OpenShift Dev Spaces 3.28 1779814592 premières → < 1779814592 1779814592
Red Hat OpenShift Pipelines 1.2 1779910201 premières → < 1779910201 1779910201
OpenShift Lightspeed Versions non publiées
OpenShift Pipelines Versions non publiées
Red Hat Developer Hub Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Self-service automation portal 2 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform Expansion Pack Versions non publiées
Red Hat OpenShift Dev Spaces Versions non publiées
undici Versions non publiées
Cluster Observability Operator 1.5.0 1782839996 premières → < 1782839996 1782839996
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 10.0 Extended Update Support Versions non publiées
Red Hat Enterprise Linux 8 8100020260408131901.6 premières → < 8100020260408131901.6d880403 8100020260408131901.6d880403
Red Hat Enterprise Linux 9 9070020260402152654 premières → < 9070020260402152654.rhel9 9070020260402152654.rhel9
Red Hat Enterprise Linux 9.6 Extended Update Support 9060020260409121057 premières → < 9060020260409121057.rhel9 9060020260409121057.rhel9
Cluster Observability Operator 1.5.2 1782839996 premières → < 1782839996 1782839996

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Cryostat 4 on RHEL 9

Les 54 CVE de Cryostat 4 on RHEL 9 →
CVE-2026-54513 jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor 8.1 Élevée CVE-2026-50559 Quarkus is a Java framework for building cloud-native applications 7.5 Élevée CVE-2026-9697 Impact: undici's ProxyAgent silently drops the requestTls option when configured with a SOCKS5 proxy URI (socks5:// or… 7.4 Élevée CVE-2026-6734 Impact: When using Socks5ProxyAgent, undici reuses a single connection pool across different origins without verifying… 7.5 Élevée
Suivre cette CVE