Red Hat Enterprise Linux 8/rhel8/python-39
Red Hat · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| urllib3 allows an unbounded number of links in the decompression chain | urllib3Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 | PyPIRed Hat | زیاد | اصلاح گزارش شده | |
| pip Path Traversal vulnerability | pipLightspeed Core/lightspeed-core/dataverse-exporter-rhel9 | PyPIRed Hat | کم | اصلاح گزارش شده | |
| Decompression-bomb safeguards bypassed when following HTTP redirects (streaming API) | urllib3External Secrets Operator for Red Hat OpenShift/external-secrets-operator/bitwarden-sdk-server-rhel9 | PyPIRed Hat | زیاد | اصلاح گزارش شده | |
| pip's fallback tar extraction doesn't check symbolic links point to extraction directory | pipMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-api-rhel9 | PyPIRed Hat | متوسط | اصلاح گزارش شده |