VDB

CVE-2023-26136

CVE-2023-26136 PUBLISHED

Es existiert eine Schwachstelle in Red Hat OpenShift. Diese besteht in der Komponente "tough-cookie" und ist auf einen Prototype-Pollution-Fehler zurückzuführen. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode auszuführen.

EPSS 6.25% · 91.1th percentile

Risk Scores

EPSS Score
6.25%
91.1th percentile

Affected Products

VendorProductVersions
Red HatRed Hat OpenShift Logging Subsystem <5.7.3
Red HatRed Hat OpenShift Container Platform <4.14.0
Red HatRed Hat OpenShift Data Foundation <4.14.13
FedoraFedora Linux
Red HatRed Hat Enterprise Linux

Timeline

  • Jul 1, 2023 CVE Published
  • Jul 1, 2023 EPSS Score
  • Sep 9, 2023 EPSS Score
  • Oct 14, 2023 EPSS Score
  • Nov 7, 2023 CVE Updated
  • Dec 23, 2023 EPSS Score
  • Jan 27, 2024 EPSS Score
  • Apr 6, 2024 EPSS Score
  • Jun 15, 2024 EPSS Score
  • Jul 20, 2024 EPSS Score
  • Sep 28, 2024 EPSS Score
  • Dec 7, 2024 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›