RHEA-2024:1366 — выпуск Red Hat Developer Hub 1.1 и связанные уязвимости

В уведомлении Red Hat о выпуске Red Hat Developer Hub 1.1 описывается несколько связанных уязвимостей. Среди них — некорректная обработка URL, атака HTTP/2 Rapid Reset, выполнение кода и получение конфиденциальной информации через SSRF, утечка заголовка cookie, ReDoS при обработке CSS и необработанное исключение, способное завершить процесс Node.js.