| pyasn1 has quadratic-time denial of service in constructed string and indefinite-length ANY decodingCVE-2026-119195 · GHSA-9M75-VC3G-4X39 |
pyasn1Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| pyasn1 has quadratic-complexity denial of service in binary REAL decodingCVE-2026-119197 · GHSA-MM57-4V3P-RCHX |
pyasn1Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| pyasn1 has quadratic CPU use in schemaless BER/CER/DER container decodingCVE-2026-119194 · GHSA-FM9C-5RCF-2Q5P |
pyasn1Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| pyasn1 has quadratic CPU consumption in constructed BIT STRING decodingCVE-2026-119196 · GHSA-2QM8-X737-GMW5 |
pyasn1Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Requests vulnerable to .netrc credentials leak via malicious URLsCVE-2024-47081 · GHSA-9HJG-9R4M-MVJ7بازه‌ها نیاز به بررسی دارند. |
requestsAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| pyasn1: Quadratic complexity in OBJECT IDENTIFIER and RELATIVE-OID processing allows denial of serviceCVE-2026-59885 · GHSA-8PPF-4F7H-5PPJبازه‌ها نیاز به بررسی دارند. |
pyasn1Exploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| pyasn1 BER/CER/DER decoder denial of service via unbounded long-form tag IDsCVE-2026-59884 · GHSA-M4P7-R5RC-7G4Jبازه‌ها نیاز به بررسی دارند. |
pyasn1Exploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| urllib3 redirects are not disabled when retries are disabled on PoolManager instantiationCVE-2025-50181 · GHSA-PQ67-6M6Q-MJ2Vبازه‌ها نیاز به بررسی دارند. |
urllib3Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| urllib3 does not control redirects in browsers and Node.jsCVE-2025-50182 · GHSA-48P4-8XCF-VXJ5بازه‌ها نیاز به بررسی دارند. |
urllib3Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| urllib3's Proxy-Authorization request header isn't stripped during cross-origin redirectsCVE-2024-37891 · GHSA-34JH-P97F-MPXFبازه‌ها نیاز به بررسی دارند. |
urllib3Red Hat Ansible Automation Platform 1.2/ansible-tower |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Requests `Session` object does not verify requests after making first request with verify=FalseCVE-2024-35195 · GHSA-9WX4-H78V-VM56بازه‌ها نیاز به بررسی دارند. |
requestsRed Hat Certification Program for Red Hat Enterprise Linux 9/redhat-certification |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| PyCryptodome and pycryptodomex side-channel leakage for OAEP decryptionCVE-2023-52323 · GHSA-J225-CVW7-QRX7بازه‌ها نیاز به بررسی دارند. |
pycryptodomepycryptodomex |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| urllib3's request body not stripped after redirect from 303 status changes request method to GETCVE-2023-45803 · GHSA-G4MX-Q9VG-27P4بازه‌ها نیاز به بررسی دارند. |
urllib3Red Hat Certification for Red Hat Enterprise Linux 8/redhat-certification-baremetal-container |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| `Cookie` HTTP header isn't stripped on cross-origin redirectsCVE-2023-43804 · GHSA-V845-JXX5-VC9Fبازه‌ها نیاز به بررسی دارند. |
urllib3Red Hat Certification for Red Hat Enterprise Linux 8/redhat-certification-baremetal-container |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Dulwich doesn't sanitize commit subjects in `porcelain.format_patch`CVE-2026-47712 · GHSA-555P-6GRF-MH7Fبازه‌ها نیاز به بررسی دارند. |
dulwichRed Hat Ansible Automation Platform 2/ansible-automation-platform-26/controller-rhel9 |
PyPIRed Hat |
کم
|
اصلاح گزارش شده |
|
| Dulwich has unbounded memory allocation in receive-pack from crafted thin packsCVE-2026-47734 · GHSA-XRVJ-V92F-53GJبازه‌ها نیاز به بررسی دارند. |
dulwichRed Hat Ansible Automation Platform 2/ansible-automation-platform-26/controller-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Authorization Header forwarded on redirectCVE-2018-25091 · GHSA-GWVM-45GX-3CF8بازه‌ها نیاز به بررسی دارند. |
urllib3Red Hat Ansible Automation Platform 2/python-urllib3 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Pygments vulnerable to ReDoSCVE-2022-40896 · GHSA-MRWQ-X4V8-FH7Pبازه‌ها نیاز به بررسی دارند. |
pygmentsRed Hat Ansible Automation Platform 2/aap-cloud-metrics-collector-container |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| mako is vulnerable to Regular Expression Denial of ServiceCVE-2022-40023 · GHSA-V973-FXGF-6XHPبازه‌ها نیاز به بررسی دارند. |
makoRed Hat Ceph Storage 3/python-pecan |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Infinite Loop in PygmentsCVE-2021-20270 · GHSA-9W8R-397F-PRFHبازه‌ها نیاز به بررسی دارند. |
pygmentsRed Hat Enterprise Linux 7/resource-agents |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
