Security
English
همهٔ محصولات

Red Hat Enterprise Linux AI (RHEL AI) 3/redhat-user-workloads/bootc-cuda-gcp-3-3

Red Hat · بسته
10 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Cryptography vulnerable to buffer overflow if non-contiguous buffers were passed to APIsCVE-2026-39892 · GHSA-P423-J2CM-9VMQبازه‌ها نیاز به بررسی دارند. cryptographyLightspeed Core/openshift-lightspeed-tech-preview/lightspeed-rag-tool-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
HuggingFace Transformers allows for arbitrary code execution in the `Trainer` classCVE-2026-1839 · GHSA-69W3-R845-3855بازه‌ها نیاز به بررسی دارند. transformersLightspeed Core/openshift-lightspeed-tech-preview/lightspeed-rag-tool-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
Apache Log4j Core: `verifyHostName` attribute silently ignored in TLS configurationCVE-2026-34477 · GHSA-6HG6-V5C8-FPHQ org.apache.logging.log4j:log4j-coreRed Hat AI Inference Server/redhat-user-workloads/rhaiis-cuda-ubi9-3-2-2 MavenRed Hat متوسط اصلاح گزارش شده
Apache Log4j Core: log injection in `Rfc5424Layout` due to silent configuration incompatibilityCVE-2026-34478 · GHSA-445C-VH5M-36RJ org.apache.logging.log4j:log4j-coreRed Hat AI Inference Server/redhat-user-workloads/rhaiis-cuda-ubi9-3-3 MavenRed Hat متوسط اصلاح گزارش شده
Apache Log4j Core: Silent log event loss in XmlLayout due to unescaped XML 1.0 forbidden charactersCVE-2026-34480 · GHSA-3PXV-7CMR-FJR4 org.apache.logging.log4j:log4j-coreRed Hat AI Inference Server/redhat-user-workloads/rhaiis-cuda-ubi9-3-3 MavenRed Hat متوسط اصلاح گزارش شده
python: Python: HTTP header injection via CR/LF in proxy tunnel headersCVE-2026-1502 Red Hat Enterprise Linux 6/pythonRed Hat Enterprise Linux 7/python3 Red Hat متوسط اصلاح اعلام نشده
FFmpeg: FFmpeg: Denial of Service vulnerability in zmqsend.c via crafted inputCVE-2026-30998 Lightspeed Core/openshift-lightspeed-tech-preview/lightspeed-rag-tool-rhel9Red Hat Enterprise Linux AI (RHEL AI) 3/ffmpeg Red Hat متوسط اصلاح اعلام نشده
FFmpeg: FFmpeg: Denial of Service via heap buffer overflow in av_bprint_finalize()CVE-2026-30999 Lightspeed Core/openshift-lightspeed-tech-preview/lightspeed-rag-tool-rhel9Red Hat Enterprise Linux AI (RHEL AI) 3/ffmpeg Red Hat متوسط اصلاح اعلام نشده
FFmpeg: FFmpeg: Denial of Service via out-of-bounds readCVE-2026-30997 Lightspeed Core/openshift-lightspeed-tech-preview/lightspeed-rag-tool-rhel9Red Hat Enterprise Linux AI (RHEL AI) 3/ffmpeg Red Hat متوسط اصلاح اعلام نشده
python: Python: Arbitrary code execution or information disclosure via use-after-free in decompression modulesCVE-2026-6100 Red Hat Enterprise Linux 6/pythonRed Hat Enterprise Linux 7/python Red Hat زیاد اصلاح اعلام نشده