Security
English
همهٔ محصولات

Red Hat Enterprise Linux 8/ubi8/python-36

Red Hat · بسته
10 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
virtualenv: Command injection via --prompt in activate.bat (batch activator)CVE-2026-102937 · GHSA-X78J-V8H9-3J2Qبازه‌ها نیاز به بررسی دارند. virtualenvRed Hat Ansible Automation Platform 2/ansible-automation-platform-25/ansible-dev-tools-rhel8 PyPIRed Hat زیاد اصلاح گزارش شده
pip: Path traversal in console_scripts/gui_scripts entry point names allows installing scripts outside of target directoryCVE-2026-8643 · GHSA-WF93-45JW-7689بازه‌ها نیاز به بررسی دارند. pipExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
urllib3 allows an unbounded number of links in the decompression chainCVE-2025-66418 · GHSA-GM62-XV2J-4W53بازه‌ها نیاز به بررسی دارند. urllib3Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
pip Vulnerable to Inclusion of Functionality from Untrusted Control SphereCVE-2026-6357 · GHSA-JP4C-XJXW-MGF9بازه‌ها نیاز به بررسی دارند. pipExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
pip has an interpretation conflict due to handling both concatenated tar and ZIP files as ZIP filesCVE-2026-3219 · GHSA-58QW-9MGM-455Vبازه‌ها نیاز به بررسی دارند. pipLightspeed Core/lightspeed-core/lightspeed-stack-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
pip Path Traversal vulnerabilityCVE-2026-1703 · GHSA-6VGW-5PG2-W6JPبازه‌ها نیاز به بررسی دارند. pipLightspeed Core/lightspeed-core/dataverse-exporter-rhel9 PyPIRed Hat کم اصلاح گزارش شده
Decompression-bomb safeguards bypassed when following HTTP redirects (streaming API)CVE-2026-21441 · GHSA-38JV-5279-WG99بازه‌ها نیاز به بررسی دارند. urllib3External Secrets Operator for Red Hat OpenShift/external-secrets-operator/bitwarden-sdk-server-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
glob CLI: Command injection via -c/--cmd executes matches with shell:trueCVE-2025-64756 · GHSA-5J98-MCP5-4VW2 globLogging Subsystem for Red Hat OpenShift/openshift-logging/logging-curator5-rhel9 npmRed Hat زیاد اصلاح گزارش شده
pip's fallback tar extraction doesn't check symbolic links point to extraction directoryCVE-2025-8869 · GHSA-4XH5-X5GV-QWPHبازه‌ها نیاز به بررسی دارند. pipMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-api-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
virtualenv Has TOCTOU Vulnerabilities in Directory CreationCVE-2026-22702 · GHSA-597G-3PHW-6986بازه‌ها نیاز به بررسی دارند. virtualenvOpenShift Lightspeed/openshift-lightspeed/lightspeed-service-api-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده