| BentoML deserialization vulnerabilityCVE-2024-9070 · GHSA-9G44-GWVM-HC44بازه‌ها نیاز به بررسی دارند. |
bentoml |
PyPI |
بحرانی
|
اصلاح اعلام نشده |
|
| Insecure deserialization in BentoMLCVE-2024-2912 · GHSA-HVJ5-MVW9-93J3بازه‌ها نیاز به بررسی دارند. |
bentoml |
PyPI |
بحرانی
|
اصلاح گزارش شده |
|
| BentoML Allows Remote Code Execution (RCE) via Insecure DeserializationCVE-2025-27520 · GHSA-33XW-247W-6HMCبازه‌ها نیاز به بررسی دارند. |
bentoml |
PyPI |
بحرانی
|
اصلاح گزارش شده |
|
| BentoML SSRF Vulnerability in File Upload Processing CVE-2025-54381 · GHSA-MRMQ-3Q62-6CC8بازه‌ها نیاز به بررسی دارند. |
bentoml |
PyPI |
بحرانی
|
اصلاح گزارش شده |
|
| BentoML Vulnerable to Arbitrary File Write via Symlink Path Traversal in Tar ExtractionCVE-2026-27905 · GHSA-M6W7-QV66-G3MFبازه‌ها نیاز به بررسی دارند. |
bentoml |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| BentoML has Information Disclosure in `bentoml build` via symlink traversal in the build contextCVE-2026-40610 · GHSA-MCFX-4VC6-QGXVبازه‌ها نیاز به بررسی دارند. |
bentoml |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| PYSEC-2026-2089CVE-2026-15035 · PYSEC-2026-2089 |
bentoml |
PyPI |
زیاد
|
اصلاح اعلام نشده |
|
| BentoML has a Path Traversal via Bentofile ConfigurationCVE-2026-24123 · GHSA-6R62-W2Q3-48HFبازه‌ها نیاز به بررسی دارند. |
bentoml |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| BentoML Denial of Service (DoS) via Multipart BoundaryCVE-2024-9056 · GHSA-HW8J-HW49-752Cبازه‌ها نیاز به بررسی دارند. |
bentoml |
PyPI |
زیاد
|
اصلاح اعلام نشده |
|
| BentoML's runner server Vulnerable to Remote Code Execution (RCE) via Insecure DeserializationCVE-2025-32375 · GHSA-7V4R-C989-XH26بازه‌ها نیاز به بررسی دارند. |
bentoml |
PyPI |
بحرانی
|
اصلاح گزارش شده |
|
| Dockerfile command injection via envs[*].name in bentofile.yaml (sibling fix-bypass of CVE-2026-33744 and CVE-2026-35043)CVE-2026-44346 · GHSA-W2PM-X38X-JP44بازه‌ها نیاز به بررسی دارند. |
bentoml |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| BentoML Dockerfile command injection via docker.base_image (sister of pending GHSA-w2pm-x38x-jp44 / CVE-2026-33744 / CVE-2026-35043)CVE-2026-44345 · GHSA-78F9-R8MH-4XM2بازه‌ها نیاز به بررسی دارند. |
bentoml |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| BentoML has Dockerfile Command Injection via system_packages in bentofile.yamlCVE-2026-33744 · GHSA-JFJG-VC52-WQVFبازه‌ها نیاز به بررسی دارند. |
bentoml |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| BentoML: Command Injection in cloud deployment setup scriptCVE-2026-35043 · GHSA-FGV4-6JR3-JGFWبازه‌ها نیاز به بررسی دارند. |
bentoml |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| BentoML: SSTI via Unsandboxed Jinja2 in Dockerfile GenerationCVE-2026-35044 · GHSA-V959-CWQ9-7HR6بازه‌ها نیاز به بررسی دارند. |
bentoml |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| BentoML Open Redirect vulnerabilityGHSA-564P-RX2Q-4C8V |
bentoml |
PyPI |
متوسط
|
اصلاح اعلام نشده |
|
| BentoML vulnerable to Uncontrolled Resource ConsumptionGHSA-HH3J-9M59-P8VC |
bentoml |
PyPI |
زیاد
|
اصلاح اعلام نشده |
|
