| Paramiko rsakey.py allows the SHA-1 algorithmCVE-2026-44405 · GHSA-R374-RXX8-8654بازه‌ها نیاز به بررسی دارند. |
paramikoMigration Toolkit for Containers/rhmtc/openshift-migration-hook-runner-rhel8 |
PyPIRed Hat |
کم
|
اصلاح گزارش شده |
|
| pyasn1 has quadratic-time denial of service in constructed string and indefinite-length ANY decodingCVE-2026-119195 · GHSA-9M75-VC3G-4X39 |
pyasn1Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| pyasn1 has quadratic-complexity denial of service in binary REAL decodingCVE-2026-119197 · GHSA-MM57-4V3P-RCHX |
pyasn1Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| pyasn1 has quadratic CPU use in schemaless BER/CER/DER container decodingCVE-2026-119194 · GHSA-FM9C-5RCF-2Q5P |
pyasn1Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| pyasn1 has quadratic CPU consumption in constructed BIT STRING decodingCVE-2026-119196 · GHSA-2QM8-X737-GMW5 |
pyasn1Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| urllib3: HTTPResponse.stream()/read_chunked() buffers an unbounded chunk-size line into memoryCVE-2026-97689 · GHSA-VXQ7-64XX-V4GWبازه‌ها نیاز به بررسی دارند. |
urllib3Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| urllib3: HTTPS proxy TLS configuration may be ignored or overriddenCVE-2026-97687 · GHSA-8988-9CW3-XX77بازه‌ها نیاز به بررسی دارند. |
urllib3Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| pyasn1: Quadratic complexity in OBJECT IDENTIFIER and RELATIVE-OID processing allows denial of serviceCVE-2026-59885 · GHSA-8PPF-4F7H-5PPJبازه‌ها نیاز به بررسی دارند. |
pyasn1Exploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| urllib3 allows an unbounded number of links in the decompression chainCVE-2025-66418 · GHSA-GM62-XV2J-4W53بازه‌ها نیاز به بررسی دارند. |
urllib3Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| pyasn1 BER/CER/DER decoder denial of service via unbounded long-form tag IDsCVE-2026-59884 · GHSA-M4P7-R5RC-7G4Jبازه‌ها نیاز به بررسی دارند. |
pyasn1Exploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in nltkCVE-2026-33230 · GHSA-GFWX-W7GR-FVH7بازه‌ها نیاز به بررسی دارند. |
nltkLightspeed Core/lightspeed-core/lightspeed-stack-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| LangChain Community: redirect chaining can lead to SSRF bypass via RecursiveUrlLoaderCVE-2026-27795 · GHSA-MPHV-75CG-56WG |
@langchain/communityOpenShift Lightspeed/openshift-lightspeed/lightspeed-service-api-rhel9 |
npmRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| filelock Time-of-Check-Time-of-Use (TOCTOU) Symlink Vulnerability in SoftFileLockCVE-2026-22701 · GHSA-QMGC-5H2G-MVRWبازه‌ها نیاز به بررسی دارند. |
filelockMigration Toolkit for Containers/rhmtc/openshift-migration-hook-runner-rhel8 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| AIOHTTP Vulnerable to Cookie Parser Warning StormCVE-2025-69230 · GHSA-FH55-R93G-J68Gبازه‌ها نیاز به بررسی دارند. |
aiohttpMigration Toolkit for Containers/rhmtc/openshift-migration-hook-runner-rhel8 |
PyPIRed Hat |
کم
|
اصلاح گزارش شده |
|
| AIOHTTP vulnerable to DoS through chunked messagesCVE-2025-69229 · GHSA-G84X-MCQJ-X9QQبازه‌ها نیاز به بررسی دارند. |
aiohttpMigration Toolkit for Containers/rhmtc/openshift-migration-hook-runner-rhel8 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| AIOHTTP vulnerable to DoS when bypassing assertsCVE-2025-69227 · GHSA-JJ3X-WXRX-4X23بازه‌ها نیاز به بررسی دارند. |
aiohttpOpenShift Lightspeed/openshift-lightspeed-tech-preview/lightspeed-rag-tool-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| AIOHTTP has unicode match groups in regexes for ASCII protocol elementsCVE-2025-69225 · GHSA-MQQC-3GQH-H2X8بازه‌ها نیاز به بررسی دارند. |
aiohttpMigration Toolkit for Containers/rhmtc/openshift-migration-hook-runner-rhel8 |
PyPIRed Hat |
کم
|
اصلاح گزارش شده |
|
| orjson does not limit recursion for deeply nested JSON documentsCVE-2025-67221 · GHSA-HX9Q-6W63-J58Vبازه‌ها نیاز به بررسی دارند. |
orjsonOpenShift Lightspeed/openshift-lightspeed/lightspeed-service-api-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| pypdf has possible Infinite Loop when processing outlines/bookmarksCVE-2026-24688 · GHSA-2Q4J-M29V-HQ73بازه‌ها نیاز به بررسی دارند. |
pypdfOpenShift Lightspeed/openshift-lightspeed-tech-preview/lightspeed-rag-tool-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Decompression-bomb safeguards bypassed when following HTTP redirects (streaming API)CVE-2026-21441 · GHSA-38JV-5279-WG99بازه‌ها نیاز به بررسی دارند. |
urllib3External Secrets Operator for Red Hat OpenShift/external-secrets-operator/bitwarden-sdk-server-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
