Redhat

Developer Hub

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2026-3118

  • EPSS 0.01%
  • Veröffentlicht 25.02.2026 11:25:55
  • Zuletzt bearbeitet 27.02.2026 17:47:55

A security flaw was identified in the Orchestrator Plugin of Red Hat Developer Hub (Backstage). The issue occurs due to insufficient input validation in GraphQL query handling. An authenticated user can inject specially crafted input into API request...

7.5

CVE-2025-14874

Exploit
  • EPSS 0.09%
  • Veröffentlicht 18.12.2025 08:40:31
  • Zuletzt bearbeitet 08.01.2026 03:15:43

A flaw was found in Nodemailer. This vulnerability allows a denial of service (DoS) via a crafted email address header that triggers infinite recursion in the address parser.