| Multidict: Reference leak in CIMultiDict/MultiDict items-view union and subtractionCVE-2026-104874 · GHSA-54P9-H82J-F925بازه‌ها نیاز به بررسی دارند. |
multidictExploit Intelligence/exploit-intelligence/vulnerability-analysis-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Oauthlib : Unsafe JSONP callback injection in RevocationEndpoint allows arbitrary JavaScript response generationCVE-2026-49264 · GHSA-HJ66-6F7G-4R5Vبازه‌ها نیاز به بررسی دارند. |
oauthlibConfidential Compute Attestation/openshift-sandboxed-containers/osc-podvm-builder-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Oauthlib: Timing Attack Vulnerability in PKCE code_verifier Comparison (CWE-208)CVE-2026-49265 · GHSA-XPV3-W29H-X7CVبازه‌ها نیاز به بررسی دارند. |
oauthlibConfidential Compute Attestation/openshift-sandboxed-containers/osc-podvm-builder-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Django GeoDjango vulnerable to denial of service through deeply nested geometry collectionsCVE-2026-15830 · GHSA-Q238-5CXM-5C9Hبازه‌ها نیاز به بررسی دارند. |
djangoRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| social-auth-core has an Improper Authentication issueCVE-2026-57175 · GHSA-VQ6G-G6C7-5F2Jبازه‌ها نیاز به بررسی دارند. |
social-auth-coreRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| social-auth-core has a Session Fixation issueCVE-2026-57179 · GHSA-VQG6-3FW6-J9JGبازه‌ها نیاز به بررسی دارند. |
social-auth-coreRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| social-auth-core Vulnerable to Account Takeover via Identity Binding Flaw in Vend BackendCVE-2026-57176 · GHSA-FP7W-M676-W7GCبازه‌ها نیاز به بررسی دارند. |
social-auth-coreRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| urllib3: HTTPResponse.stream()/read_chunked() buffers an unbounded chunk-size line into memoryCVE-2026-97689 · GHSA-VXQ7-64XX-V4GWبازه‌ها نیاز به بررسی دارند. |
urllib3Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| PyJWT.decode() reintroduces options-dict mutation, enabling silent claim-verification bypass on dict reuseCVE-2026-103001 · GHSA-GVP8-978C-RX2Qبازه‌ها نیاز به بررسی دارند. |
pyjwtAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح اعلام نشده |
|
| urllib3: HTTPS proxy TLS configuration may be ignored or overriddenCVE-2026-97687 · GHSA-8988-9CW3-XX77بازه‌ها نیاز به بررسی دارند. |
urllib3Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| social-auth-core has Login CSRF via Missing State Parameter in LoginRadius BackendCVE-2026-57177 · GHSA-X7QQ-23VW-7PFGبازه‌ها نیاز به بررسی دارند. |
social-auth-coreRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| GitPython: Arbitrary file overwrite via git diff --output argument injection in Diffable.diff (key- and value-controlled)CVE-2026-73624 · GHSA-FJR4-X663-MWXCبازه‌ها نیاز به بررسی دارند. |
gitpythonExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| GitPython: Environment-variable exfiltration via os.path.expandvars() on Repo.clone_from() URLCVE-2026-67322 · GHSA-RWJ8-PGH3-R573بازه‌ها نیاز به بررسی دارند. |
gitpythonExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| GitPython: Environment-variable exfiltration via Repo.create_remote() / Remote.add() URL (incomplete fix of GHSA-rwj8-pgh3-r573)CVE-2026-73622 · GHSA-94P4-4CQ8-9G67بازه‌ها نیاز به بررسی دارند. |
gitpythonRed Hat AI Inference Server/rhaiis/vllm-cpu-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| GitPython: Arbitrary local file content disclosure via [include] directive in untrusted .gitmodules (SubmoduleConfigParser never disables merge_includes)CVE-2026-78675 · GHSA-7833-FR7J-V32Qبازه‌ها نیاز به بررسی دارند. |
gitpythonExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| GitPython: TagReference.create positional reference bypasses kwargs-only --file guard, enabling arbitrary file read (incomplete fix of 3af0c251)CVE-2026-78679 · GHSA-3WXW-XV34-2FRGبازه‌ها نیاز به بررسی دارند. |
gitpythonExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| GitPython: Command Injection via git long-option prefix abbreviation bypass of CVE-2026-42215 blocklistCVE-2026-67325 · GHSA-2F96-G7MH-G2HXبازه‌ها نیاز به بررسی دارند. |
gitpythonExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| GitPython: Incomplete unsafe_git_clone_options denylist omits --template enabling arbitrary command execution via clone hooksCVE-2026-73623 · GHSA-6P8H-3WGX-97GFبازه‌ها نیاز به بررسی دارند. |
gitpythonExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| GitPython: Arbitrary file truncation via git rev-list --output argument injection in unguarded Commit.countCVE-2026-73621 · GHSA-P538-C434-8V24بازه‌ها نیاز به بررسی دارند. |
gitpythonExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| GitPython: Unsafe git option guard bypass via single-character kwarg value token smuggling enables arbitrary command executionCVE-2026-73625 · GHSA-R9MR-M37C-5FR3بازه‌ها نیاز به بررسی دارند. |
gitpythonExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
