p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости golang-github-prometheus-prometheus

За последние 30 дней в golang-github-prometheus-prometheus опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 4

  1. SUSE-SU-2023:2598-1

    Без оценкиЕсть исправление

    Security update for golang-github-prometheus-prometheus

    This update for golang-github-prometheus-prometheus fixes the following issues: golang-github-prometheus-prometheus: - Security issues fixed in this version update to 2.37.6: * CVE-2022-46146: Fix basic authentication bypass vulnerability (bsc#1208049, jsc#PED-3576) * CVE-2022-41715: Update our regexp library to fix upstream (bsc#1204023) * CVE-2022-41723: Fixed go issue to avoid quadratic complexity in HPACK decoding (bsc#1208298) - Other non-security bugs fixed and changes in this version update to 2.37.6: * [BUGFIX] TSDB: Turn off isolation for Head compaction to fix a memory leak. * [BUGFIX] TSDB: Fix 'invalid magic number

    golang-github-prometheus-prometheusОперационные системы
    • Обновитесь до 2.37.6-150100.4.17.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. SUSE-SU-2023:2172-1

    Без оценкиЕсть исправление

    Security update for golang-github-prometheus-prometheus

    This update of golang-github-prometheus-prometheus fixes the following issues: - rebuild the package with the go 19.9 secure release (bsc#1200441).

    golang-github-prometheus-prometheusОперационные системы
    • Обновитесь до 2.32.1-150100.4.14.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. SUSE-SU-2023:1859-1

    Без оценкиЕсть исправление

    Security update for golang-github-prometheus-prometheus

    This update for golang-github-prometheus-prometheus fixes the following issues: - CVE-2022-46146: Fixed authentication bypass via cache poisoning in Prometheus Exporter Toolkit (bsc#1208049).

    golang-github-prometheus-prometheusОперационные системы
    • Обновитесь до 2.32.1-150100.4.12.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  4. SUSE-SU-2022:1435-1

    Без оценкиЕсть исправление

    Security update for firewalld, golang-github-prometheus-prometheus

    This update for firewalld, golang-github-prometheus-prometheus fixes the following issues: Security fixes for golang-github-prometheus-prometheus: - CVE-2022-21698: Denial of Service through unbounded cardinality, and potential memory exhaustion, when handling requests with non-standard HTTP methods (bsc#1196338). Other non security changes for golang-github-prometheus-prometheus: - Build `firewalld-prometheus-config` only for SUSE Linux Enterprise 15, 15-SP1 and 15-SP2, and require `firewalld`. - Only recommends `firewalld-prometheus-config` as prometheus does not require it to run. - Create `firewalld-prometheus-config` subpackage (b

    golang-github-prometheus-prometheusОперационные системы
    • Обновитесь до 2.32.1-150100.4.9.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →