Security
English
همهٔ محصولات

Red Hat Enterprise Linux AI (RHEL AI)/rhelai1/docling-serve-rhel9

Red Hat · بسته
10 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
vLLM is vulnerable to Server-Side Request Forgery (SSRF) through `MediaConnector` classCVE-2025-6242 · GHSA-3F6C-7FW2-PPM4بازه‌ها نیاز به بررسی دارند. vllmRed Hat AI Inference Server/rhaiis/vllm-spyre-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
vllm API endpoints vulnerable to Denial of Service AttacksCVE-2025-48956 · GHSA-RXC4-3W6R-4V47بازه‌ها نیاز به بررسی دارند. vllmRed Hat AI Inference Server/rhaiis-preview/vllm-cuda-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
Next.js has a Cache poisoning vulnerability due to omission of the Vary headerCVE-2025-49005 · GHSA-R2FC-CCR8-96C4 nextRed Hat Enterprise Linux 10/firefox npmRed Hat کم اصلاح گزارش شده
urllib3 redirects are not disabled when retries are disabled on PoolManager instantiationCVE-2025-50181 · GHSA-PQ67-6M6Q-MJ2Vبازه‌ها نیاز به بررسی دارند. urllib3Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
protobuf-python has a potential Denial of Service issueCVE-2025-4565 · GHSA-8QVM-5X2C-J2W7بازه‌ها نیاز به بررسی دارند. protobufOpenShift Service Mesh 3/openshift-service-mesh-dev-preview-beta/istio-ztunnel-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
urllib3 does not control redirects in browsers and Node.jsCVE-2025-50182 · GHSA-48P4-8XCF-VXJ5بازه‌ها نیاز به بررسی دارند. urllib3Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
Jinja2 vulnerable to sandbox breakout through attr filter selecting format methodCVE-2025-27516 · GHSA-CPWX-VRP4-4PQ7بازه‌ها نیاز به بررسی دارند. jinja2OpenShift Serverless/openshift-serverless-1/kn-eventing-istio-controller-rhel8 PyPIRed Hat متوسط اصلاح گزارش شده
Hugging Face Transformers Regular Expression Denial of ServiceCVE-2025-2099 · GHSA-QQ3J-4F4F-9583بازه‌ها نیاز به بررسی دارند. transformersRed Hat Enterprise Linux AI (RHEL AI)/rhelai1/bootc-intel-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
setuptools has a path traversal vulnerability in PackageIndex.download that leads to Arbitrary File WriteCVE-2025-47273 · GHSA-5RJG-FVGR-3XXFبازه‌ها نیاز به بررسی دارند. setuptoolsConfidential Compute Attestation/confidential-compute-attestation-tech-preview/trustee-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
Next.JS vulnerability can lead to DoS via cache poisoning CVE-2025-49826 · GHSA-67RR-84XM-4C7R nextRed Hat Enterprise Linux 10/firefox npmRed Hat زیاد اصلاح گزارش شده