DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Red Hat Enterprise Linux (Quarkus): Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2025-02-27
Ein entfernter Angreifer kann mehrere Schwachstellen in Quarkus auf Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen, oder einen Denial of Service auszulösen.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-1634US | — | — | ||
A flaw was found in the quarkus-resteasy extension, which causes memory leaks when client requests with low timeouts are made. If a client request times out, a buffer is not releas… | ||||
| CVE-2025-1247US | — | — | ||
A flaw was found in Quarkus REST that allows request parameters to leak between concurrent requests if endpoints use field injection without a CDI scope. This vulnerability allows… | ||||
| CVE-2025-24970US | — | — | ||
Netty, an asynchronous, event-driven network application framework, has a vulnerability starting in version 4.1.91.Final and prior to version 4.1.118.Final. When a special crafted… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2025:12511 vom 2025-08-03external
- Red Hat Security Advisory RHSA-2025:1884 vom 2025-02-27external
- Red Hat Security Advisory RHSA-2025:1885 vom 2025-02-27external
- Red Hat Security Advisory RHSA-2025:2067 vom 2025-03-03external
- Red Hat Security Advisory RHSA-2025:23417 vom 2025-12-17external
- Red Hat Security Advisory RHSA-2025:2663 vom 2025-03-11external
- Red Hat Security Advisory RHSA-2025:3357 vom 2025-03-27external
- Red Hat Security Advisory RHSA-2025:3358 vom 2025-03-27external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan