Red Hat AI Inference Server/redhat-user-workloads/rhaiis-cuda-ubi9-3-3

Red Hat · بسته

5 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Cryptography vulnerable to buffer overflow if non-contiguous buffers were passed to APIsCVE-2026-39892 · GHSA-P423-J2CM-9VMQبازه‌ها نیاز به بررسی دارند.	cryptography Lightspeed Core/openshift-lightspeed-tech-preview/lightspeed-rag-tool-rhel9	PyPIRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۸/۱۳
HuggingFace Transformers allows for arbitrary code execution in the `Trainer` classCVE-2026-1839 · GHSA-69W3-R845-3855بازه‌ها نیاز به بررسی دارند.	transformers Lightspeed Core/openshift-lightspeed-tech-preview/lightspeed-rag-tool-rhel9	PyPIRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Apache Log4j Core: `verifyHostName` attribute silently ignored in TLS configurationCVE-2026-34477 · GHSA-6HG6-V5C8-FPHQ	org.apache.logging.log4j:log4j-core Red Hat AI Inference Server/redhat-user-workloads/rhaiis-cuda-ubi9-3-2-2	MavenRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Apache Log4j Core: log injection in `Rfc5424Layout` due to silent configuration incompatibilityCVE-2026-34478 · GHSA-445C-VH5M-36RJ	org.apache.logging.log4j:log4j-core Red Hat AI Inference Server/redhat-user-workloads/rhaiis-cuda-ubi9-3-3	MavenRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Apache Log4j Core: Silent log event loss in XmlLayout due to unescaped XML 1.0 forbidden charactersCVE-2026-34480 · GHSA-3PXV-7CMR-FJR4	org.apache.logging.log4j:log4j-core Red Hat AI Inference Server/redhat-user-workloads/rhaiis-cuda-ubi9-3-3	MavenRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹