Security
English
همهٔ محصولات

Red Hat OpenStack Platform 18.0/rhoso/openstack-glance-api-rhel9

Red Hat · بسته
9 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
dnspython dns.name.from_wire_parser() excessive CPU useCVE-2026-114605 · GHSA-45C3-73F7-PV4M dnspythonAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
WebOb: Open redirect in Location header normalization via leading C0 control / space charactersCVE-2026-54770 · GHSA-6HX8-3WJJ-GR8Gبازه‌ها نیاز به بررسی دارند. webobRed Hat Ceph Storage 4/python-webob PyPIRed Hat متوسط اصلاح گزارش شده
sqlparse: Quadratic O(n²) DoS in group_commentsCVE-2026-71491 · GHSA-F2FF-P2WW-7P4Pبازه‌ها نیاز به بررسی دارند. sqlparseRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 PyPIRed Hat زیاد اصلاح گزارش شده
sqlparse: Generated Python and PHP snippets allow SQL string breakout through unescaped backslashesCVE-2026-59894 · GHSA-3496-9G83-7V6Xبازه‌ها نیاز به بررسی دارند. sqlparseRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 PyPIRed Hat متوسط اصلاح گزارش شده
sqlparse: Inefficient Regex Handling of Dollar-Quoted SQL Literals Leads to ReDoS (Denial of Service)CVE-2026-59893 · GHSA-PRG7-HCFM-MFCRبازه‌ها نیاز به بررسی دارند. sqlparseRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 PyPIRed Hat زیاد اصلاح گزارش شده
sqlparse: TokenList.__init__ materializes O(subtree) value per group, causing CPU DoS before depth/token caps triggerCVE-2026-54284 · GHSA-PWGV-4X5Q-6M9Fبازه‌ها نیاز به بررسی دارند. sqlparseRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 PyPIRed Hat زیاد اصلاح گزارش شده
`lxml_html_clean.Cleaner` does not strip `javascript:` URLs from namespaced URL attributesCVE-2026-49825 · GHSA-4JHM-JV67-739Fبازه‌ها نیاز به بررسی دارند. lxml-html-cleanLightspeed Core/lightspeed-core/lightspeed-stack-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
ironic: OpenStack Ironic: Information disclosure via crafted requestCVE-2026-71201 Red Hat OpenShift Container Platform 4/openshift4/ose-baremetal-rhel8-operatorRed Hat OpenShift Container Platform 4/openshift4/ose-baremetal-rhel9-operator Red Hat متوسط اصلاح اعلام نشده
glance-store: glance_store: glance_store: Information disclosure via unvalidated external image location URICVE-2026-51773 Red Hat OpenStack Platform 13 (Queens)/python-glance-storeRed Hat OpenStack Platform 16.2/python-glance-store Red Hat متوسط اصلاح اعلام نشده