| Pillow: Memory disclosure and segfault in libtiff encoder via crafted TIFF tagsCVE-2026-112902 · GHSA-XVH5-G6GV-559V |
pillowExploit Intelligence/exploit-intelligence/vulnerability-analysis-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| PYSEC-2026-4362CVE-2026-114054 · GHSA-RH6F-3X46-J33Q |
vllmRed Hat AI Inference Server/rhaii/vllm-cpu-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| OAuthLib: Token grants can use attacker-supplied client_id for authorization after authenticating a different clientCVE-2026-118669 · GHSA-7984-QGVG-3J9C |
oauthlibConfidential Compute Attestation/openshift-sandboxed-containers/osc-podvm-builder-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| pyasn1 has quadratic-time denial of service in constructed string and indefinite-length ANY decodingCVE-2026-119195 · GHSA-9M75-VC3G-4X39 |
pyasn1Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| pyasn1 has quadratic-complexity denial of service in binary REAL decodingCVE-2026-119197 · GHSA-MM57-4V3P-RCHX |
pyasn1Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| pyasn1 has quadratic CPU use in schemaless BER/CER/DER container decodingCVE-2026-119194 · GHSA-FM9C-5RCF-2Q5P |
pyasn1Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| pyasn1 has quadratic CPU consumption in constructed BIT STRING decodingCVE-2026-119196 · GHSA-2QM8-X737-GMW5 |
pyasn1Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| vLLM: Responses API bypasses trust_request_chat_template for chat_template_kwargsCVE-2026-115918 · GHSA-X567-49G5-P4CFبازه‌ها نیاز به بررسی دارند. |
vllmRed Hat AI Inference Server/rhaii-fast/vllm-cpu-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| vLLM: Out-of-vocabulary prompt token id passes input validation and triggers a CUDA device-side assert (engine crash / DoS)CVE-2026-115916 · GHSA-Q97C-P368-75C4بازه‌ها نیاز به بررسی دارند. |
vllmRed Hat AI Inference Server/rhaii-fast/vllm-cpu-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| vLLM: DoS via unbounded chat_template Jinja2 rendering exhausts the renderer thread poolCVE-2026-115911 · GHSA-542M-9234-8GVFبازه‌ها نیاز به بررسی دارند. |
vllmRed Hat AI Inference Server/rhaii-fast/vllm-cpu-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| PYSEC-2026-4350CVE-2026-116173 · GHSA-6PGW-F3PV-4H8Q |
vllmRed Hat AI Inference Server/rhaii-fast/vllm-cpu-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| PYSEC-2026-4353CVE-2026-116178 · GHSA-34QW-Q2H2-JP3M |
vllmRed Hat AI Inference Server/rhaii-fast/vllm-cpu-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| vLLM: Permissive default CORS origins allow cross-origin requests to the vLLM HTTP serverCVE-2026-115917 · GHSA-VVPG-RRWW-WPMHبازه‌ها نیاز به بررسی دارند. |
vllmRed Hat AI Inference Server/rhaii-fast/vllm-cpu-rhel9 |
PyPIRed Hat |
کم
|
اصلاح گزارش شده |
|
| Pillow: Reachable undefined behavior in native integer operations, potentially leading to denial of service or logic integrity compromiseCVE-2026-96641 · GHSA-4RM8-3HMM-39FGبازه‌ها نیاز به بررسی دارند. |
pillowExploit Intelligence/exploit-intelligence/vulnerability-analysis-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Pillow: Arrow export leaks stale heap memory when PILLOW_ALIGNMENT > 1CVE-2026-114501 · GHSA-654X-CWWV-5J9Cبازه‌ها نیاز به بررسی دارند. |
pillowExploit Intelligence/exploit-intelligence/vulnerability-analysis-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Pillow: Decompression bomb check bypass in SpiderImagePlugin.seek() leads to unbounded allocation DoSCVE-2026-96637 · GHSA-G842-9RC4-69PWبازه‌ها نیاز به بررسی دارند. |
pillowExploit Intelligence/exploit-intelligence/vulnerability-analysis-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Pillow: Decompression-bomb protection bypass via multi-frame seek() in MPO and DCX (MpoImageFile.seek / DcxImageFile.seek)CVE-2026-96636 · GHSA-P8HX-V2P6-RP84بازه‌ها نیاز به بررسی دارند. |
pillowExploit Intelligence/exploit-intelligence/vulnerability-analysis-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Pillow: TarIO negative size field causes infinite CPU-spin loopCVE-2026-96642 · GHSA-3J72-P6QG-6XP7بازه‌ها نیاز به بررسی دارند. |
pillowExploit Intelligence/exploit-intelligence/vulnerability-analysis-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Tornado: Event loop blocking and excess memory use from chunked bodies with many small chunksCVE-2026-115927 · GHSA-R4J5-9XPP-3985 |
tornadoLightspeed Core/lightspeed-core/lightspeed-stack-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Tornado: Quadratic CPU usage when parsing HTTP headers with line foldingCVE-2026-116577 · GHSA-PCG2-G6CJ-Q92C |
tornadoLightspeed Core/lightspeed-core/lightspeed-stack-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
