| urllib3 streaming API improperly handles highly compressed dataCVE-2025-66471 · GHSA-2XPW-W6GG-JR37بازه‌ها نیاز به بررسی دارند. |
urllib3Builds for Red Hat OpenShift/openshift-builds/openshift-builds-shared-resource-webhook-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| cryptography Vulnerable to a Subgroup Attack Due to Missing Subgroup Validation for SECT CurvesCVE-2026-26007 · GHSA-R6PH-V2QM-Q3C2بازه‌ها نیاز به بررسی دارند. |
cryptographyExploit Intelligence/exploit-intelligence/vulnerability-analysis-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Python-Multipart has Arbitrary File Write via Non-Default ConfigurationCVE-2026-24486 · GHSA-WP53-J4WJ-2CFGبازه‌ها نیاز به بررسی دارند. |
python-multipartLightspeed Core/lightspeed-core/lightspeed-stack-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Tornado is vulnerable to DoS due to too many multipart partsCVE-2026-31958 · GHSA-QJXF-F2MG-C6MCبازه‌ها نیاز به بررسی دارند. |
tornadoLightspeed Core/lightspeed-core/lightspeed-stack-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| LangChain Community: redirect chaining can lead to SSRF bypass via RecursiveUrlLoaderCVE-2026-27795 · GHSA-MPHV-75CG-56WG |
@langchain/communityOpenShift Lightspeed/openshift-lightspeed/lightspeed-service-api-rhel9 |
npmRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| pip Path Traversal vulnerabilityCVE-2026-1703 · GHSA-6VGW-5PG2-W6JPبازه‌ها نیاز به بررسی دارند. |
pipLightspeed Core/lightspeed-core/dataverse-exporter-rhel9 |
PyPIRed Hat |
کم
|
اصلاح گزارش شده |
|
| LangChain affected by SSRF via image_url token counting in ChatOpenAI.get_num_tokens_from_messagesCVE-2026-26013 · GHSA-2G6R-C272-W58Rبازه‌ها نیاز به بررسی دارند. |
langchain-coreOpenShift Lightspeed/openshift-lightspeed/lightspeed-service-api-rhel9 |
PyPIRed Hat |
کم
|
اصلاح گزارش شده |
|
| filelock Time-of-Check-Time-of-Use (TOCTOU) Symlink Vulnerability in SoftFileLockCVE-2026-22701 · GHSA-QMGC-5H2G-MVRWبازه‌ها نیاز به بررسی دارند. |
filelockMigration Toolkit for Containers/rhmtc/openshift-migration-hook-runner-rhel8 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| AIOHTTP Vulnerable to Cookie Parser Warning StormCVE-2025-69230 · GHSA-FH55-R93G-J68Gبازه‌ها نیاز به بررسی دارند. |
aiohttpMigration Toolkit for Containers/rhmtc/openshift-migration-hook-runner-rhel8 |
PyPIRed Hat |
کم
|
اصلاح گزارش شده |
|
| AIOHTTP vulnerable to DoS through chunked messagesCVE-2025-69229 · GHSA-G84X-MCQJ-X9QQبازه‌ها نیاز به بررسی دارند. |
aiohttpMigration Toolkit for Containers/rhmtc/openshift-migration-hook-runner-rhel8 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| AIOHTTP vulnerable to DoS when bypassing assertsCVE-2025-69227 · GHSA-JJ3X-WXRX-4X23بازه‌ها نیاز به بررسی دارند. |
aiohttpOpenShift Lightspeed/openshift-lightspeed-tech-preview/lightspeed-rag-tool-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| AIOHTTP has unicode match groups in regexes for ASCII protocol elementsCVE-2025-69225 · GHSA-MQQC-3GQH-H2X8بازه‌ها نیاز به بررسی دارند. |
aiohttpMigration Toolkit for Containers/rhmtc/openshift-migration-hook-runner-rhel8 |
PyPIRed Hat |
کم
|
اصلاح گزارش شده |
|
| orjson does not limit recursion for deeply nested JSON documentsCVE-2025-67221 · GHSA-HX9Q-6W63-J58Vبازه‌ها نیاز به بررسی دارند. |
orjsonOpenShift Lightspeed/openshift-lightspeed/lightspeed-service-api-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| pytest has vulnerable tmpdir handlingCVE-2025-71176 · GHSA-6W46-J5RX-G56Gبازه‌ها نیاز به بررسی دارند. |
pytestOpenShift Service Mesh 2/openshift-service-mesh/grafana-rhel8 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Wheel Affected by Arbitrary File Permission Modification via Path Traversal in wheel unpackCVE-2026-24049 · GHSA-8RRH-RW8J-W5FXبازه‌ها نیاز به بررسی دارند. |
wheelLogging Subsystem for Red Hat OpenShift/openshift-logging/elasticsearch-operator-bundle |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Decompression-bomb safeguards bypassed when following HTTP redirects (streaming API)CVE-2026-21441 · GHSA-38JV-5279-WG99بازه‌ها نیاز به بررسی دارند. |
urllib3External Secrets Operator for Red Hat OpenShift/external-secrets-operator/bitwarden-sdk-server-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| AIOHTTP vulnerable to denial of service through large payloadsCVE-2025-69228 · GHSA-6JHG-HG63-JVVFبازه‌ها نیاز به بررسی دارند. |
aiohttpOpenShift Lightspeed/openshift-lightspeed-tech-preview/lightspeed-rag-tool-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| AIOHTTP vulnerable to brute-force leak of internal static file path componentsCVE-2025-69226 · GHSA-54JQ-C3M8-4M76بازه‌ها نیاز به بررسی دارند. |
aiohttpMigration Toolkit for Containers/rhmtc/openshift-migration-hook-runner-rhel8 |
PyPIRed Hat |
کم
|
اصلاح گزارش شده |
|
| filelock has a TOCTOU race condition which allows symlink attacks during lock file creationCVE-2025-68146 · GHSA-W853-JP5J-5J7Fبازه‌ها نیاز به بررسی دارند. |
filelockMigration Toolkit for Containers/rhmtc/openshift-migration-hook-runner-rhel8 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| AIOHTTP's unicode processing of header values could cause parsing discrepanciesCVE-2025-69224 · GHSA-69F9-5GXW-WVC2بازه‌ها نیاز به بررسی دارند. |
aiohttpMigration Toolkit for Containers/rhmtc/openshift-migration-hook-runner-rhel8 |
PyPIRed Hat |
کم
|
اصلاح گزارش شده |
|
