Red Hat OpenShift Virtualization 4/openshift-virtualization/ocp-virt-validation-checkup-rhel9

Red Hat · بسته

11 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Authlib: empty signatures validation in JWS JSON deserializationCVE-2026-96760 · GHSA-6V38-4H7W-RJ9H	authlib Exploit Intelligence/exploit-intelligence/vulnerability-analysis-rhel9	PyPIRed Hat	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۸/۰۵
PyJWT accepts inconsistent OKP x/d JWKs, causing public/private key identity confusionCVE-2026-102275 · GHSA-X33G-CR3X-6449بازه‌ها نیاز به بررسی دارند.	pyjwt Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9	PyPIRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۱۵
PyJWT: PyJWKClient still amplifies unauthenticated JWKS fetches on unknown kid values (incomplete fix of CVE-2026-48524)CVE-2026-101917 · GHSA-2GX3-RCP4-G85Qبازه‌ها نیاز به بررسی دارند.	pyjwt Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9	PyPIRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۹
AnyIO: TLSStream IDNA 2003 host name encoding enables potential TLS certificate spoofingCVE-2026-63374 · GHSA-82R6-8W77-94W6بازه‌ها نیاز به بررسی دارند.	anyio Confidential Compute Attestation/agent-sandbox/agent-sandbox-router	PyPIRed Hat	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۹
PyJWT: Unauthenticated RecursionError DoS in pre-verification payload parse (PyJWKClient.get_signing_key_from_jwt / verify_signature=False)CVE-2026-101918 · GHSA-42VR-XJ54-VC7Vبازه‌ها نیاز به بررسی دارند.	pyjwt Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9	PyPIRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۹
PyJWT: Non-canonical signature segments enable raw-token revocation bypassCVE-2026-102269 · GHSA-HXM8-2XGR-2P9Mبازه‌ها نیاز به بررسی دارند.	pyjwt Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9	PyPIRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۹
PyJWT: Malformed RSA JWK aborts parsing of an entire JWK SetCVE-2026-102274 · GHSA-W6J9-CWV2-H6WQبازه‌ها نیاز به بررسی دارند.	pyjwt Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9	PyPIRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۹
PyJWT: Uncaught RecursionError in jwt.decode() on deeply nested token headerCVE-2026-102265 · GHSA-8WJV-2P76-3863بازه‌ها نیاز به بررسی دارند.	pyjwt Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9	PyPIRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۹
PyJWT: ReDoS vulnerability when calling the `is_pem_format` function.CVE-2026-102270 · GHSA-JWRC-G2Q2-PQ5Pبازه‌ها نیاز به بررسی دارند.	pyjwt Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9	PyPIRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۹
python: python: Certificate verification bypass via missing server_hostname validation in SSLContext.wrap_bio()CVE-2026-19553	Red Hat Enterprise Linux 7/python3 Red Hat Enterprise Linux 8/python3.11	Red Hat	زیاد	اصلاح اعلام نشده	ثبت نشده
authlib: authlib: Information disclosure via unvalidated discovery metadataCVE-2026-104056	Exploit Intelligence/exploit-intelligence/vulnerability-analysis-rhel9 Lightspeed Core/lightspeed-core/lightspeed-stack-rhel9	Red Hat	متوسط	اصلاح اعلام نشده	ثبت نشده