Red Hat Enterprise Linux 8/rhel8/support-tools

Red Hat · بسته

5 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
PyJWT.decode() reintroduces options-dict mutation, enabling silent claim-verification bypass on dict reuseCVE-2026-103001 · GHSA-GVP8-978C-RX2Qبازه‌ها نیاز به بررسی دارند.	pyjwt Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9	PyPIRed Hat	متوسط	اصلاح اعلام نشده	۱۴۰۵/۰۷/۰۹
urllib3 allows an unbounded number of links in the decompression chainCVE-2025-66418 · GHSA-GM62-XV2J-4W53بازه‌ها نیاز به بررسی دارند.	urllib3 Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9	PyPIRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Decompression-bomb safeguards bypassed when following HTTP redirects (streaming API)CVE-2026-21441 · GHSA-38JV-5279-WG99بازه‌ها نیاز به بررسی دارند.	urllib3 External Secrets Operator for Red Hat OpenShift/external-secrets-operator/bitwarden-sdk-server-rhel9	PyPIRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
pip's fallback tar extraction doesn't check symbolic links point to extraction directoryCVE-2025-8869 · GHSA-4XH5-X5GV-QWPHبازه‌ها نیاز به بررسی دارند.	pip Migration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-api-rhel9	PyPIRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
ply: python-ply: Unsafe pickle file handling in PlyCVE-2025-56005	Migration Toolkit for Containers/rhmtc/openshift-migration-rhel8-operator Migration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-must-gather-rhel8	Red Hat	زیاد	اصلاح اعلام نشده	ثبت نشده