| Distrust compromised intermediate certificates in crypto/x509CVE-2026-111943 · GO-2026-6809 |
rustls-webpkiwebpki-root-certs |
Rust / CargoGoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Enforce maximum recursion depth in encoding/asn1CVE-2026-33818 · GO-2026-5972 |
stdlibAWS Load Balancer Operator/albo/aws-load-balancer-operator |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Infinite loop in HTTP/2 transport when given bad SETTINGS_MAX_FRAME_SIZE in net/http/internal/http2 in golang.org/x/netCVE-2026-33814 · GO-2026-4918 |
golang.org/x/netstdlib |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Invoking failure to reject ASCII-only Punycode-encoded labels in golang.org/x/net/idnaCVE-2026-39821 · GO-2026-5026 |
golang.org/x/netstdlib |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Lack of limit on size of parsed Range headers in net/httpCVE-2026-78667 · GO-2026-6609 |
stdlibExploit Intelligence/exploit-intelligence/agent-client-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Excessive CPU consumption from repeated initial window changes in net/httpCVE-2026-78669 · GO-2026-6611 |
golang.org/x/netstdlib |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Reject malformed ECH outer extension references in crypto/tlsCVE-2026-97031 · GO-2026-6607 |
stdlibExploit Intelligence/exploit-intelligence/exploit-intelligence-operator-controller-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| urllib3: HTTPResponse.stream()/read_chunked() buffers an unbounded chunk-size line into memoryCVE-2026-97689 · GHSA-VXQ7-64XX-V4GWبازه‌ها نیاز به بررسی دارند. |
urllib3Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| urllib3: HTTPS proxy TLS configuration may be ignored or overriddenCVE-2026-97687 · GHSA-8988-9CW3-XX77بازه‌ها نیاز به بررسی دارند. |
urllib3Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Crash when handling long CNAME response in netCVE-2026-33811 · GO-2026-4981 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Keras model loading is vulnerable to denial of service through HDF5 shape bombsCVE-2026-12570 · GHSA-74M6-M3XX-3VMJبازه‌ها نیاز به بررسی دارند. |
kerasRed Hat OpenShift AI (RHOAI)/rhoai/odh-kserve-agent-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Pygments has Regular Expression Denial of Service (ReDoS) due to Inefficient Regex for GUID MatchingCVE-2026-4539 · GHSA-5239-WWWM-4PMQبازه‌ها نیاز به بررسی دارند. |
pygmentsExternal Secrets Operator for Red Hat OpenShift/external-secrets-operator/bitwarden-sdk-server-rhel9 |
PyPIRed Hat |
کم
|
اصلاح گزارش شده |
|
| Internationalized Domain Names in Applications (IDNA): Specially crafted inputs to idna.encode() can bypass CVE-2024-3651 fixCVE-2026-45409 · GHSA-65PC-FJ4G-8RJXبازه‌ها نیاز به بررسی دارند. |
idnaConfidential Cluster Operator/confidential-clusters-beta/attestation-key-register-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| pip Vulnerable to Inclusion of Functionality from Untrusted Control SphereCVE-2026-6357 · GHSA-JP4C-XJXW-MGF9بازه‌ها نیاز به بررسی دارند. |
pipExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| pip has an interpretation conflict due to handling both concatenated tar and ZIP files as ZIP filesCVE-2026-3219 · GHSA-58QW-9MGM-455Vبازه‌ها نیاز به بررسی دارند. |
pipLightspeed Core/lightspeed-core/lightspeed-stack-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Requests has Insecure Temp File Reuse in its extract_zipped_paths() utility functionCVE-2026-25645 · GHSA-GC5V-M9X4-R6X2بازه‌ها نیاز به بررسی دارند. |
requestsExternal Secrets Operator for Red Hat OpenShift/external-secrets-operator/bitwarden-sdk-server-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| pip Path Traversal vulnerabilityCVE-2026-1703 · GHSA-6VGW-5PG2-W6JPبازه‌ها نیاز به بررسی دارند. |
pipLightspeed Core/lightspeed-core/dataverse-exporter-rhel9 |
PyPIRed Hat |
کم
|
اصلاح گزارش شده |
|
| Keras has a Local File Disclosure via HDF5 External Storage During Keras Weight LoadingCVE-2026-1669 · GHSA-3M4Q-JMJ6-R34Qبازه‌ها نیاز به بررسی دارند. |
kerasRed Hat OpenShift AI (RHOAI)/rhoai/odh-kserve-agent-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Keras is vulnerable to arbitrary local file loading and Server-Side Request ForgeryCVE-2025-12058 · GHSA-MQ84-HJQX-CWF2بازه‌ها نیاز به بررسی دارند. |
kerasRed Hat OpenShift AI (RHOAI)/rhoai/odh-kserve-agent-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| pip's fallback tar extraction doesn't check symbolic links point to extraction directoryCVE-2025-8869 · GHSA-4XH5-X5GV-QWPHبازه‌ها نیاز به بررسی دارند. |
pipMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-api-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
