Security
English
همهٔ محصولات

Red Hat OpenStack Platform 16.2/rhosp-rhel8/openstack-tempest

Red Hat · بسته
16 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
dnspython dns.name.from_wire_parser() excessive CPU useCVE-2026-114605 · GHSA-45C3-73F7-PV4M dnspythonAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
Oauthlib : Unsafe JSONP callback injection in RevocationEndpoint allows arbitrary JavaScript response generationCVE-2026-49264 · GHSA-HJ66-6F7G-4R5Vبازه‌ها نیاز به بررسی دارند. oauthlibConfidential Compute Attestation/openshift-sandboxed-containers/osc-podvm-builder-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
PyJWT: PyJWKClient follows redirects when fetching JWKSCVE-2026-102267 · GHSA-9V7F-9G4P-FFGJبازه‌ها نیاز به بررسی دارند. pyjwtAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
PyJWT.decode() reintroduces options-dict mutation, enabling silent claim-verification bypass on dict reuseCVE-2026-103001 · GHSA-GVP8-978C-RX2Qبازه‌ها نیاز به بررسی دارند. pyjwtAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 PyPIRed Hat متوسط اصلاح اعلام نشده
WebOb: Open redirect in Location header normalization via leading C0 control / space charactersCVE-2026-54770 · GHSA-6HX8-3WJJ-GR8Gبازه‌ها نیاز به بررسی دارند. webobRed Hat Ceph Storage 4/python-webob PyPIRed Hat متوسط اصلاح گزارش شده
sqlparse: Quadratic O(n²) DoS in group_commentsCVE-2026-71491 · GHSA-F2FF-P2WW-7P4Pبازه‌ها نیاز به بررسی دارند. sqlparseRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 PyPIRed Hat زیاد اصلاح گزارش شده
sqlparse: Generated Python and PHP snippets allow SQL string breakout through unescaped backslashesCVE-2026-59894 · GHSA-3496-9G83-7V6Xبازه‌ها نیاز به بررسی دارند. sqlparseRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 PyPIRed Hat متوسط اصلاح گزارش شده
sqlparse: Inefficient Regex Handling of Dollar-Quoted SQL Literals Leads to ReDoS (Denial of Service)CVE-2026-59893 · GHSA-PRG7-HCFM-MFCRبازه‌ها نیاز به بررسی دارند. sqlparseRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 PyPIRed Hat زیاد اصلاح گزارش شده
sqlparse: TokenList.__init__ materializes O(subtree) value per group, causing CPU DoS before depth/token caps triggerCVE-2026-54284 · GHSA-PWGV-4X5Q-6M9Fبازه‌ها نیاز به بررسی دارند. sqlparseRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 PyPIRed Hat زیاد اصلاح گزارش شده
pytest has vulnerable tmpdir handlingCVE-2025-71176 · GHSA-6W46-J5RX-G56Gبازه‌ها نیاز به بررسی دارند. pytestOpenShift Service Mesh 2/openshift-service-mesh/grafana-rhel8 PyPIRed Hat متوسط اصلاح گزارش شده
libsodium has Incomplete List of Disallowed InputsCVE-2025-69277 · GHSA-MRFV-M5WM-5W6Wبازه‌ها نیاز به بررسی دارند. paragonie/sodium_compathdwallet ComposerPyPIRed Hat متوسط اصلاح گزارش شده
`lxml_html_clean.Cleaner` does not strip `javascript:` URLs from namespaced URL attributesCVE-2026-49825 · GHSA-4JHM-JV67-739Fبازه‌ها نیاز به بررسی دارند. lxml-html-cleanLightspeed Core/lightspeed-core/lightspeed-stack-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
ironic: OpenStack Ironic: Information disclosure via crafted requestCVE-2026-71201 Red Hat OpenShift Container Platform 4/openshift4/ose-baremetal-rhel8-operatorRed Hat OpenShift Container Platform 4/openshift4/ose-baremetal-rhel9-operator Red Hat متوسط اصلاح اعلام نشده
jwcrypto: jwcrypto: Denial of Service via malformed JWE tokensCVE-2026-80179 Red Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8Red Hat Ansible Automation Platform 2/ansible-automation-platform-24/lightspeed-rhel8 Red Hat متوسط اصلاح اعلام نشده
jwcrypto: jwcrypto: denial of service via O(n^2) duplicate check on unbounded JWK key_ops arrayCVE-2026-92091 Red Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8Red Hat Ansible Automation Platform 2/ansible-automation-platform-24/lightspeed-rhel8 Red Hat متوسط اصلاح اعلام نشده
openssl: compat-openssl: openssl: Information disclosure via DTLS handshake retransmissionCVE-2026-84782 Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9Confidential Compute Attestation/agent-sandbox/agent-sandbox-router Red Hat زیاد اصلاح اعلام نشده