| Podman: WORKDIR symlink traversal vulnerabilityCVE-2026-55686 · GHSA-Q6R4-3WMG-FWCQبازه‌ها نیاز به بررسی دارند. |
github.com/containers/podman/v2github.com/containers/podman/v3 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Podman: The `podman run` command can be instructed to disable almost all sandboxing by image annotationCVE-2026-94603 · GHSA-2CVF-WQM6-WR9Gبازه‌ها نیاز به بررسی دارند. |
github.com/containers/podman/v2github.com/containers/podman/v3 |
GoRed Hat |
بحرانی
|
اصلاح گزارش شده |
|
| Tornado: Event loop blocking and excess memory use from chunked bodies with many small chunksCVE-2026-115927 · GHSA-R4J5-9XPP-3985 |
tornadoLightspeed Core/lightspeed-core/lightspeed-stack-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Tornado: Quadratic CPU usage when parsing HTTP headers with line foldingCVE-2026-116577 · GHSA-PCG2-G6CJ-Q92C |
tornadoLightspeed Core/lightspeed-core/lightspeed-stack-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Tornado: Open redirect in RedirectHandler via protocol-relative URLsCVE-2026-116578 · GHSA-PW9P-V7R6-GX4P |
tornadoLightspeed Core/lightspeed-core/lightspeed-stack-rhel9 |
PyPIRed Hat |
کم
|
اصلاح گزارش شده |
|
| Requests vulnerable to .netrc credentials leak via malicious URLsCVE-2024-47081 · GHSA-9HJG-9R4M-MVJ7بازه‌ها نیاز به بررسی دارند. |
requestsAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| urllib3: HTTPResponse.stream()/read_chunked() buffers an unbounded chunk-size line into memoryCVE-2026-97689 · GHSA-VXQ7-64XX-V4GWبازه‌ها نیاز به بررسی دارند. |
urllib3Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| urllib3: HTTPS proxy TLS configuration may be ignored or overriddenCVE-2026-97687 · GHSA-8988-9CW3-XX77بازه‌ها نیاز به بررسی دارند. |
urllib3Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| urllib3 streaming API improperly handles highly compressed dataCVE-2025-66471 · GHSA-2XPW-W6GG-JR37بازه‌ها نیاز به بررسی دارند. |
urllib3Builds for Red Hat OpenShift/openshift-builds/openshift-builds-shared-resource-webhook-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Tornado has a CRLF injection in CurlAsyncHTTPClient headersCVE-2024-58384 · GHSA-W235-7P84-XX57 |
tornadoExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| tornado: multipart split() creates huge temp list before max_parts check -> memory amplification DoS (httputil.py:34)CVE-2026-91990 · GHSA-8423-8FGW-73VQ |
tornadoExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Tornado: CurlAsyncHTTPClient leaks per-request credentials on handle reuseCVE-2026-91992 · GHSA-PW6J-QG29-8W7F |
tornadoExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Tornado: Incomplete fix for CVE-2026-35536: cookie attribute injection re-opened via the legacy case-insensitive `**kwargs` path in `set_cookie`CVE-2026-91991 · GHSA-WWV5-G3V4-889X |
tornadoExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 |
PyPIRed Hat |
کم
|
اصلاح گزارش شده |
|
| Tornado: Urlencoded body parsing omits max_num_fields, so one request can stall the event loopCVE-2026-82397 · GHSA-MPF4-983Q-P7J4بازه‌ها نیاز به بررسی دارند. |
tornadoLightspeed Core/lightspeed-core/lightspeed-stack-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| pip would incorrectly handle doubly-encoded package URLs from indexesCVE-2026-13346 · GHSA-QWM4-QH6W-59XRبازه‌ها نیاز به بررسی دارند. |
pipRed Hat Enterprise Linux 10/python-pip |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| node-tar: Process crash via PAX numeric path type confusionCVE-2026-59871 · GHSA-W8WR-V893-VJVP |
tarConfidential Compute Attestation/openshift-sandboxed-containers/osc-pccs |
npmRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| node-tar: Uncontrolled recursion in mapHas/filesFilter allows uncatchable stack-overflow DoS via crafted long-path tar with member selectionCVE-2026-73566 · GHSA-R292-9MHP-454M |
tarCryostat 4/cryostat/cryostat-openshift-console-plugin-rhel9 |
npmRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| runc: Malicious image with /dev symlink can trigger limited host filesystem integrity violations CVE-2026-41579 · GHSA-XJVP-4FHW-GC47بازه‌ها نیاز به بررسی دارند. |
github.com/opencontainers/runcRed Hat Enterprise Linux 8/container-tools:rhel8/runc |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| node-tar applies PAX size override to intermediary GNU long-name/long-link headers, causing tar parser interpretation differential (file smuggling)CVE-2026-53655 · GHSA-VMF3-W455-68VH |
tarConfidential Compute Attestation/openshift-sandboxed-containers/osc-pccs |
npmRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| lxml: Default configuration of iterparse() and ETCompatXMLParser() allows XXE to local filesCVE-2026-41066 · GHSA-VFMQ-68HX-4JFWبازه‌ها نیاز به بررسی دارند. |
lxmlMigration Toolkit for Applications 8/mta/mta-solution-server-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
