| h11 accepts some malformed Chunked-Encoding bodiesCVE-2025-43859 · GHSA-VQFR-H8MV-GHFJبازه‌ها نیاز به بررسی دارند. |
h11OpenShift Lightspeed/openshift-lightspeed-tech-preview/lightspeed-service-api-rhel9 |
PyPIRed Hat |
بحرانی
|
اصلاح گزارش شده |
|
| containerd CRI server: Host memory exhaustion through Attach goroutine leakCVE-2025-64329 · GHSA-M6HQ-P25P-FFR2بازه‌ها نیاز به بررسی دارند. |
github.com/containerd/containerd/v2github.com/containerd/containerd |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| containerd affected by a local privilege escalation via wide permissions on CRI directoryCVE-2024-25621 · GHSA-PWHC-RPQ9-4C8Wبازه‌ها نیاز به بررسی دارند. |
github.com/containerd/containerd/v2github.com/containerd/containerd |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| vLLM vulnerable to DoS with incorrect shape of multimodal embedding inputsCVE-2025-62372 · GHSA-PMQF-X6X8-P7QWبازه‌ها نیاز به بررسی دارند. |
vllmRed Hat AI Inference Server/rhaiis/vllm-spyre-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| urllib3 allows an unbounded number of links in the decompression chainCVE-2025-66418 · GHSA-GM62-XV2J-4W53بازه‌ها نیاز به بررسی دارند. |
urllib3Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Hugging Face Transformers is vulnerable to ReDoS through its MarianTokenizerCVE-2025-6638 · GHSA-59P9-H35M-WG4Gبازه‌ها نیاز به بررسی دارند. |
transformersOpenShift Lightspeed/openshift-lightspeed-tech-preview/lightspeed-rag-tool-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Transformers is vulnerable to ReDoS attack through its DonutProcessor classCVE-2025-3933 · GHSA-37MW-44QP-F5JMبازه‌ها نیاز به بررسی دارند. |
transformersOpenShift Lightspeed/openshift-lightspeed-tech-preview/lightspeed-rag-tool-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Jinja has a sandbox breakout through malicious filenamesCVE-2024-56201 · GHSA-GMJ6-6F8F-6699بازه‌ها نیاز به بررسی دارند. |
jinja2OpenShift Lightspeed/openshift-lightspeed-tech-preview/lightspeed-service-api-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| filelock has a TOCTOU race condition which allows symlink attacks during lock file creationCVE-2025-68146 · GHSA-W853-JP5J-5J7Fبازه‌ها نیاز به بررسی دارند. |
filelockMigration Toolkit for Containers/rhmtc/openshift-migration-hook-runner-rhel8 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Eclipse Paho Go MQTT may incorrectly encode strings if length exceeds 65535 bytesCVE-2025-10543 · GHSA-32FW-GQ77-F2F2بازه‌ها نیاز به بررسی دارند. |
github.com/eclipse/paho.mqtt.golangRed Hat Enterprise Linux 10/rhel10/rhel-bootc |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| fontTools is Vulnerable to Arbitrary File Write and XML injection in fontTools.varLibCVE-2025-66034 · GHSA-768J-98CG-P3FVبازه‌ها نیاز به بررسی دارند. |
fonttoolsRed Hat Ansible Automation Platform 2/ansible-automation-platform-tech-preview/automation-dashboard-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| runc container escape and denial of service due to arbitrary write gadgets and procfs write redirectsCVE-2025-52881 · GHSA-CGRX-MC8F-2PRMبازه‌ها نیاز به بررسی دارند. |
github.com/opencontainers/runcgithub.com/opencontainers/selinux |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| vLLM vulnerable to DoS via large Chat Completion or Tokenization requests with specially crafted `chat_template_kwargs`CVE-2025-62426 · GHSA-69J4-GRXJ-J64Pبازه‌ها نیاز به بررسی دارند. |
vllmRed Hat AI Inference Server/rhaiis/vllm-spyre-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| vLLM is vulnerable to timing attack at bearer authCVE-2025-59425 · GHSA-WR9H-G72X-MWHMبازه‌ها نیاز به بررسی دارند. |
vllmRed Hat AI Inference Server/rhaiis/vllm-spyre-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| LangChain Vulnerable to Template Injection via Attribute Access in Prompt TemplatesCVE-2025-65106 · GHSA-6QV9-48XG-FC7Fبازه‌ها نیاز به بررسی دارند. |
langchain-coreOpenShift Lightspeed/openshift-lightspeed/lightspeed-service-api-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| LangChain Text Splitters is vulnerable to XML External Entity (XXE) attacks due to unsafe XSLT parsingCVE-2025-6985 · GHSA-M42M-M8CR-8M58بازه‌ها نیاز به بررسی دارند. |
langchain-text-splittersRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/lightspeed-rhel8 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Starlette vulnerable to O(n^2) DoS via Range header merging in ``starlette.responses.FileResponse``CVE-2025-62727 · GHSA-7F5H-V6XP-FCQ8بازه‌ها نیاز به بررسی دارند. |
starletteOpenShift Lightspeed/openshift-lightspeed/lightspeed-ocp-rag-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| vLLM is vulnerable to Server-Side Request Forgery (SSRF) through `MediaConnector` classCVE-2025-6242 · GHSA-3F6C-7FW2-PPM4بازه‌ها نیاز به بررسی دارند. |
vllmRed Hat AI Inference Server/rhaiis/vllm-spyre-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| vLLM: Resource-Exhaustion (DoS) through Malicious Jinja Template in OpenAI-Compatible ServerCVE-2025-61620 · GHSA-6FVQ-23CW-5628بازه‌ها نیاز به بررسی دارند. |
vllmRed Hat AI Inference Server/rhaiis/vllm-spyre-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Hugging Face Transformers library has Regular Expression Denial of ServiceCVE-2025-6051 · GHSA-RCV9-QM8P-9P6Jبازه‌ها نیاز به بررسی دارند. |
transformersOpenShift Lightspeed/openshift-lightspeed-tech-preview/lightspeed-rag-tool-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
