| dnspython dns.name.from_wire_parser() excessive CPU useCVE-2026-114605 · GHSA-45C3-73F7-PV4M |
dnspythonAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| GitPython: Denial of Service via catastrophic backtracking (ReDoS) in Actor.name_email_regex — commit author/committer field parsingCVE-2026-87819 · GHSA-G5VV-9GXW-82HXبازه‌ها نیاز به بررسی دارند. |
gitpythonExploit Intelligence/exploit-intelligence/vulnerability-analysis-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| GitPython: Repository content can impersonate the git directory, leading to arbitrary code executionCVE-2026-87817 · GHSA-239G-WHFQ-7XJ9بازه‌ها نیاز به بررسی دارند. |
gitpythonExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| GitPython: Arbitrary local file content disclosure via [include] directive in untrusted .gitmodules (SubmoduleConfigParser never disables merge_includes)CVE-2026-78675 · GHSA-7833-FR7J-V32Qبازه‌ها نیاز به بررسی دارند. |
gitpythonExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| GitPython: TagReference.create positional reference bypasses kwargs-only --file guard, enabling arbitrary file read (incomplete fix of 3af0c251)CVE-2026-78679 · GHSA-3WXW-XV34-2FRGبازه‌ها نیاز به بررسی دارند. |
gitpythonExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| WebOb: Open redirect in Location header normalization via leading C0 control / space charactersCVE-2026-54770 · GHSA-6HX8-3WJJ-GR8Gبازه‌ها نیاز به بررسی دارند. |
webobRed Hat Ceph Storage 4/python-webob |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| sqlparse: Quadratic O(n²) DoS in group_commentsCVE-2026-71491 · GHSA-F2FF-P2WW-7P4Pبازه‌ها نیاز به بررسی دارند. |
sqlparseRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| sqlparse: Generated Python and PHP snippets allow SQL string breakout through unescaped backslashesCVE-2026-59894 · GHSA-3496-9G83-7V6Xبازه‌ها نیاز به بررسی دارند. |
sqlparseRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| sqlparse: Inefficient Regex Handling of Dollar-Quoted SQL Literals Leads to ReDoS (Denial of Service)CVE-2026-59893 · GHSA-PRG7-HCFM-MFCRبازه‌ها نیاز به بررسی دارند. |
sqlparseRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| sqlparse: TokenList.__init__ materializes O(subtree) value per group, causing CPU DoS before depth/token caps triggerCVE-2026-54284 · GHSA-PWGV-4X5Q-6M9Fبازه‌ها نیاز به بررسی دارند. |
sqlparseRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| libsodium has Incomplete List of Disallowed InputsCVE-2025-69277 · GHSA-MRFV-M5WM-5W6Wبازه‌ها نیاز به بررسی دارند. |
paragonie/sodium_compathdwallet |
ComposerPyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| GitPython: Arbitrary Git Repository Creation Outside the Working Tree via Unvalidated .gitmodules Submodule Name in GitPythonCVE-2026-76222 · GHSA-HMQ2-W58F-27JCبازه‌ها نیاز به بررسی دارند. |
gitpythonExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| GitPython: Incomplete unsafe_git_revision_options denylist omits --contents/-S, enabling arbitrary file read via Repo.blame()CVE-2026-78678 · GHSA-5XXX-QHH7-9287بازه‌ها نیاز به بررسی دارند. |
gitpythonExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| GitPython: clone_from()/clone() omit --separate-git-dir from unsafe_git_clone_options, enabling arbitrary git-directory creation outside the destinationCVE-2026-78677 · GHSA-8MCC-HRX5-HVXCبازه‌ها نیاز به بررسی دارند. |
gitpythonExploit Intelligence/exploit-intelligence/vulnerability-analysis-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| GitPython: Dormant multi-line git-config values are corrupted into live injected directives (e.g. core.hooksPath) on any unrelated GitConfigParser write, enabling RCECVE-2026-78676 · GHSA-284H-M62Q-GF8Wبازه‌ها نیاز به بررسی دارند. |
gitpythonExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 |
PyPIRed Hat |
بحرانی
|
اصلاح گزارش شده |
|
| `lxml_html_clean.Cleaner` does not strip `javascript:` URLs from namespaced URL attributesCVE-2026-49825 · GHSA-4JHM-JV67-739Fبازه‌ها نیاز به بررسی دارند. |
lxml-html-cleanLightspeed Core/lightspeed-core/lightspeed-stack-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| OpenStack's Mistral Client has a local file inclusion vulnerabilityCVE-2021-4472 · GHSA-75HX-6R6J-HW56بازه‌ها نیاز به بررسی دارند. |
python-mistralclientRed Hat OpenStack Platform 13 (Queens)/rhosp13/openstack-aodh-api |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| ironic: OpenStack Ironic: Information disclosure via crafted requestCVE-2026-71201 |
Red Hat OpenShift Container Platform 4/openshift4/ose-baremetal-rhel8-operatorRed Hat OpenShift Container Platform 4/openshift4/ose-baremetal-rhel9-operator |
Red Hat |
متوسط
|
اصلاح اعلام نشده |
|
| GitPython: GitPython: Directory traversal via untrusted submodule pathCVE-2026-100689 |
Exploit Intelligence/exploit-intelligence/vulnerability-analysis-rhel9Migration Toolkit for Applications 8/mta/mta-solution-server-rhel9 |
Red Hat |
متوسط
|
اصلاح اعلام نشده |
|
| openssl: compat-openssl: openssl: Information disclosure via DTLS handshake retransmissionCVE-2026-84782 |
Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9Confidential Compute Attestation/agent-sandbox/agent-sandbox-router |
Red Hat |
زیاد
|
اصلاح اعلام نشده |
|
