| dnspython dns.name.from_wire_parser() excessive CPU useCVE-2026-114605 · GHSA-45C3-73F7-PV4M |
dnspythonAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Rack: Multipart boundary ambiguity guard in Rack::Multipart::Parser can be bypassed with a quoted boundary value, allowing WAF bypassCVE-2026-125108 · GHSA-P8X9-V4HV-2W4G |
Red Hat 3scale API Management Platform 2/3scale-amp2/backend-rhel8Red Hat 3scale API Management Platform 2/3scale-amp2/system-rhel8 |
Red HatRubyGems |
کم
|
اصلاح گزارش شده |
|
| Rack: Rack::Static header_rules bypass via dot-segment normalization mismatchCVE-2026-125110 · GHSA-WVG4-6P58-3GH3 |
Red Hat 3scale API Management Platform 2/3scale-amp2/backend-rhel8Red Hat 3scale API Management Platform 2/3scale-amp2/system-rhel8 |
Red HatRubyGems |
متوسط
|
اصلاح گزارش شده |
|
| Tornado: Event loop blocking and excess memory use from chunked bodies with many small chunksCVE-2026-115927 · GHSA-R4J5-9XPP-3985 |
tornadoLightspeed Core/lightspeed-core/lightspeed-stack-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Tornado: Quadratic CPU usage when parsing HTTP headers with line foldingCVE-2026-116577 · GHSA-PCG2-G6CJ-Q92C |
tornadoLightspeed Core/lightspeed-core/lightspeed-stack-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Tornado: Open redirect in RedirectHandler via protocol-relative URLsCVE-2026-116578 · GHSA-PW9P-V7R6-GX4P |
tornadoLightspeed Core/lightspeed-core/lightspeed-stack-rhel9 |
PyPIRed Hat |
کم
|
اصلاح گزارش شده |
|
| Tornado has a CRLF injection in CurlAsyncHTTPClient headersCVE-2024-58384 · GHSA-W235-7P84-XX57 |
tornadoExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') in tornadoCVE-2024-14029 · GHSA-753J-MPMX-QQ6G |
tornadoRed Hat Enterprise Linux AI (RHEL AI) 3/rhelai3/bootc-cuda-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| tornado: multipart split() creates huge temp list before max_parts check -> memory amplification DoS (httputil.py:34)CVE-2026-91990 · GHSA-8423-8FGW-73VQ |
tornadoExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Tornado: CurlAsyncHTTPClient leaks per-request credentials on handle reuseCVE-2026-91992 · GHSA-PW6J-QG29-8W7F |
tornadoExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| WebOb: Open redirect in Location header normalization via leading C0 control / space charactersCVE-2026-54770 · GHSA-6HX8-3WJJ-GR8Gبازه‌ها نیاز به بررسی دارند. |
webobRed Hat Ceph Storage 4/python-webob |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Tornado: Urlencoded body parsing omits max_num_fields, so one request can stall the event loopCVE-2026-82397 · GHSA-MPF4-983Q-P7J4بازه‌ها نیاز به بررسی دارند. |
tornadoLightspeed Core/lightspeed-core/lightspeed-stack-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| sqlparse: Quadratic O(n²) DoS in group_commentsCVE-2026-71491 · GHSA-F2FF-P2WW-7P4Pبازه‌ها نیاز به بررسی دارند. |
sqlparseRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| sqlparse: Generated Python and PHP snippets allow SQL string breakout through unescaped backslashesCVE-2026-59894 · GHSA-3496-9G83-7V6Xبازه‌ها نیاز به بررسی دارند. |
sqlparseRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| sqlparse: Inefficient Regex Handling of Dollar-Quoted SQL Literals Leads to ReDoS (Denial of Service)CVE-2026-59893 · GHSA-PRG7-HCFM-MFCRبازه‌ها نیاز به بررسی دارند. |
sqlparseRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| sqlparse: TokenList.__init__ materializes O(subtree) value per group, causing CPU DoS before depth/token caps triggerCVE-2026-54284 · GHSA-PWGV-4X5Q-6M9Fبازه‌ها نیاز به بررسی دارند. |
sqlparseRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| libsodium has Incomplete List of Disallowed InputsCVE-2025-69277 · GHSA-MRFV-M5WM-5W6Wبازه‌ها نیاز به بررسی دارند. |
paragonie/sodium_compathdwallet |
ComposerPyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Tornado vulnerable to Header Injection and XSS via reason argumentCVE-2025-67724 · GHSA-PR2V-JX2C-WG9Fبازه‌ها نیاز به بررسی دارند. |
tornadoExternal Secrets Operator for Red Hat OpenShift/external-secrets-operator/bitwarden-sdk-server-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| `lxml_html_clean.Cleaner` does not strip `javascript:` URLs from namespaced URL attributesCVE-2026-49825 · GHSA-4JHM-JV67-739Fبازه‌ها نیاز به بررسی دارند. |
lxml-html-cleanLightspeed Core/lightspeed-core/lightspeed-stack-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| ironic: OpenStack Ironic: Information disclosure via crafted requestCVE-2026-71201 |
Red Hat OpenShift Container Platform 4/openshift4/ose-baremetal-rhel8-operatorRed Hat OpenShift Container Platform 4/openshift4/ose-baremetal-rhel9-operator |
Red Hat |
متوسط
|
اصلاح اعلام نشده |
|
