| xgrammar Vulnerable to Denial of Service (DoS) by abusing unbounded cache in memoryCVE-2025-32381 · GHSA-389X-67PX-MJG3بازه‌ها نیاز به بررسی دارند. |
xgrammarRed Hat Enterprise Linux AI (RHEL AI)/rhelai1/ui-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| axios Requests Vulnerable To Possible SSRF and Credential Leakage via Absolute URLCVE-2025-27152 · GHSA-JR5F-V2JV-69X6 |
axiosCryostat 3/io.cryostat-cryostat3 |
npmRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| vLLM is vulnerable to Server-Side Request Forgery (SSRF) through `MediaConnector` classCVE-2025-6242 · GHSA-3F6C-7FW2-PPM4بازه‌ها نیاز به بررسی دارند. |
vllmRed Hat AI Inference Server/rhaiis/vllm-spyre-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| vllm API endpoints vulnerable to Denial of Service AttacksCVE-2025-48956 · GHSA-RXC4-3W6R-4V47بازه‌ها نیاز به بررسی دارند. |
vllmRed Hat AI Inference Server/rhaiis-preview/vllm-cuda-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Next.js has a Cache poisoning vulnerability due to omission of the Vary headerCVE-2025-49005 · GHSA-R2FC-CCR8-96C4 |
nextRed Hat Enterprise Linux 10/firefox |
npmRed Hat |
کم
|
اصلاح گزارش شده |
|
| urllib3 redirects are not disabled when retries are disabled on PoolManager instantiationCVE-2025-50181 · GHSA-PQ67-6M6Q-MJ2Vبازه‌ها نیاز به بررسی دارند. |
urllib3Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| protobuf-python has a potential Denial of Service issueCVE-2025-4565 · GHSA-8QVM-5X2C-J2W7بازه‌ها نیاز به بررسی دارند. |
protobufOpenShift Service Mesh 3/openshift-service-mesh-dev-preview-beta/istio-ztunnel-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| CIRCL-Fourq: Missing and wrong validation can lead to incorrect resultsCVE-2025-8556 · GHSA-2X5J-VHC8-9CWMبازه‌ها نیاز به بررسی دارند. |
github.com/cloudflare/circlBuilds for Red Hat OpenShift/openshift-builds/openshift-builds-controller-rhel9 |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
| urllib3 does not control redirects in browsers and Node.jsCVE-2025-50182 · GHSA-48P4-8XCF-VXJ5بازه‌ها نیاز به بررسی دارند. |
urllib3Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| PrismJS DOM Clobbering vulnerabilityCVE-2024-53382 · GHSA-X7HR-W5R2-H6WG |
prismjsMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-console-plugin-rhel9 |
npmRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Jinja2 vulnerable to sandbox breakout through attr filter selecting format methodCVE-2025-27516 · GHSA-CPWX-VRP4-4PQ7بازه‌ها نیاز به بررسی دارند. |
jinja2OpenShift Serverless/openshift-serverless-1/kn-eventing-istio-controller-rhel8 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Information exposure in Next.js dev server due to lack of origin verificationCVE-2025-48068 · GHSA-3H52-269P-CP9R |
nextRed Hat Enterprise Linux 10/firefox |
npmRed Hat |
کم
|
اصلاح گزارش شده |
|
| vLLM denial of service via outlines unbounded cache on diskCVE-2025-29770 · GHSA-MGRM-FGJV-MHV8بازه‌ها نیاز به بررسی دارند. |
vllmRed Hat Enterprise Linux AI (RHEL AI)/rhelai1/bootc-amd-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| vLLM Tool Schema allows DoS via Malformed pattern and type FieldsCVE-2025-48944 · GHSA-VRQ3-R879-7M65بازه‌ها نیاز به بررسی دارند. |
vllmRed Hat AI Inference Server/rhaiis/vllm-cuda-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| vLLM allows clients to crash the openai server with invalid regexCVE-2025-48943 · GHSA-9HCF-V7M4-6M2Jبازه‌ها نیاز به بررسی دارند. |
vllmRed Hat AI Inference Server/rhaiis-preview/vllm-cuda-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Potential Timing Side-Channel Vulnerability in vLLM’s Chunk-Based Prefix CachingCVE-2025-46570 · GHSA-4QJH-9FV9-R85Rبازه‌ها نیاز به بررسی دارند. |
vllmRed Hat AI Inference Server/rhaiis/vllm-cuda-rhel9 |
PyPIRed Hat |
کم
|
اصلاح گزارش شده |
|
| vLLM has a Regular Expression Denial of Service (ReDoS, Exponential Complexity) Vulnerability in `pythonic_tool_parser.py`CVE-2025-48887 · GHSA-W6Q7-J642-7C25بازه‌ها نیاز به بررسی دارند. |
vllmRed Hat AI Inference Server/rhaiis/vllm-cuda-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| vLLM has a Weakness in MultiModalHasher Image Hashing ImplementationCVE-2025-46722 · GHSA-C65P-X677-FGJ6بازه‌ها نیاز به بررسی دارند. |
vllmRed Hat AI Inference Server/rhaiis/vllm-cuda-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| vLLM DOS: Remotely kill vllm over http with invalid JSON schemaCVE-2025-48942 · GHSA-6QC9-V4R8-22XGبازه‌ها نیاز به بررسی دارند. |
vllmRed Hat AI Inference Server/rhaiis/vllm-cuda-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Hugging Face Transformers Regular Expression Denial of ServiceCVE-2025-2099 · GHSA-QQ3J-4F4F-9583بازه‌ها نیاز به بررسی دارند. |
transformersRed Hat Enterprise Linux AI (RHEL AI)/rhelai1/bootc-intel-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
