Security
English
همهٔ محصولات

Red Hat Enterprise Linux AI (RHEL AI)/rhelai1/modelcar-knowledge-adapter-v3

Red Hat · بسته
12 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Transformers is vulnerable to ReDoS attack through its DonutProcessor classCVE-2025-3933 · GHSA-37MW-44QP-F5JMبازه‌ها نیاز به بررسی دارند. transformersOpenShift Lightspeed/openshift-lightspeed-tech-preview/lightspeed-rag-tool-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
vLLM is vulnerable to Server-Side Request Forgery (SSRF) through `MediaConnector` classCVE-2025-6242 · GHSA-3F6C-7FW2-PPM4بازه‌ها نیاز به بررسی دارند. vllmRed Hat AI Inference Server/rhaiis/vllm-spyre-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
vllm API endpoints vulnerable to Denial of Service AttacksCVE-2025-48956 · GHSA-RXC4-3W6R-4V47بازه‌ها نیاز به بررسی دارند. vllmRed Hat AI Inference Server/rhaiis-preview/vllm-cuda-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
Hugging Face Transformers Regular Expression Denial of Service (ReDoS) vulnerabilityCVE-2025-5197 · GHSA-9356-575X-2W9Mبازه‌ها نیاز به بررسی دارند. transformersOpenShift Lightspeed/openshift-lightspeed-tech-preview/lightspeed-rag-tool-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
Transformers's Improper Input Validation vulnerability can be exploited through username injectionCVE-2025-3777 · GHSA-PHHR-52QP-3MJ4بازه‌ها نیاز به بررسی دارند. transformersOpenShift Lightspeed/openshift-lightspeed-tech-preview/lightspeed-rag-tool-rhel9 PyPIRed Hat کم اصلاح گزارش شده
Next.js has a Cache poisoning vulnerability due to omission of the Vary headerCVE-2025-49005 · GHSA-R2FC-CCR8-96C4 nextRed Hat Enterprise Linux 10/firefox npmRed Hat کم اصلاح گزارش شده
urllib3 redirects are not disabled when retries are disabled on PoolManager instantiationCVE-2025-50181 · GHSA-PQ67-6M6Q-MJ2Vبازه‌ها نیاز به بررسی دارند. urllib3Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
Starlette has possible denial-of-service vector when parsing large files in multipart formsCVE-2025-54121 · GHSA-2C2J-9GV5-CJ73بازه‌ها نیاز به بررسی دارند. starletteOpenShift Lightspeed/openshift-lightspeed/lightspeed-service-api-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
protobuf-python has a potential Denial of Service issueCVE-2025-4565 · GHSA-8QVM-5X2C-J2W7بازه‌ها نیاز به بررسی دارند. protobufOpenShift Service Mesh 3/openshift-service-mesh-dev-preview-beta/istio-ztunnel-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
urllib3 does not control redirects in browsers and Node.jsCVE-2025-50182 · GHSA-48P4-8XCF-VXJ5بازه‌ها نیاز به بررسی دارند. urllib3Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
Pillow vulnerability can cause write buffer overflow on BCn encodingCVE-2025-48379 · GHSA-XG8H-J46F-W952بازه‌ها نیاز به بررسی دارند. pillowOpenShift Lightspeed/openshift-lightspeed-tech-preview/lightspeed-rag-tool-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
Next.JS vulnerability can lead to DoS via cache poisoning CVE-2025-49826 · GHSA-67RR-84XM-4C7R nextRed Hat Enterprise Linux 10/firefox npmRed Hat زیاد اصلاح گزارش شده