Lightspeed Core/redhat-user-workloads/lightspeed-stack
Red Hat · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Cryptography vulnerable to buffer overflow if non-contiguous buffers were passed to APIs | cryptographyLightspeed Core/openshift-lightspeed-tech-preview/lightspeed-rag-tool-rhel9 | PyPIRed Hat | متوسط | اصلاح گزارش شده | |
| LiteLLM has a sandbox escape in custom-code guardrail | litellmLightspeed Core/redhat-user-workloads/lightspeed-stack | PyPIRed Hat | زیاد | اصلاح گزارش شده | |
| LiteLLM: Authentication bypass via OIDC userinfo cache key collision | litellmLightspeed Core/redhat-user-workloads/lightspeed-stack | PyPIRed Hat | بحرانی | اصلاح گزارش شده | |
| LiteLLM: Privilege escalation via unrestricted proxy configuration endpoint | litellmLightspeed Core/redhat-user-workloads/lightspeed-stack | PyPIRed Hat | زیاد | اصلاح گزارش شده | |
| HuggingFace Transformers allows for arbitrary code execution in the `Trainer` class | transformersLightspeed Core/openshift-lightspeed-tech-preview/lightspeed-rag-tool-rhel9 | PyPIRed Hat | متوسط | اصلاح گزارش شده |