Red Hat OpenStack Platform 18.0/rhoso/openstack-swift-account-rhel9

Red Hat · بسته

6 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
dnspython dns.name.from_wire_parser() excessive CPU useCVE-2026-114605 · GHSA-45C3-73F7-PV4M	dnspython Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9	PyPIRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۸/۰۵
OpenStack Swift vulnerable to authenticated server-side request forgeryCVE-2026-50221 · GHSA-H8RC-W822-Q8VQبازه‌ها نیاز به بررسی دارند.	swift Red Hat Developer Hub 1/rhdh/rhdh-hub-rhel9	PyPIRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۹
`lxml_html_clean.Cleaner` does not strip `javascript:` URLs from namespaced URL attributesCVE-2026-49825 · GHSA-4JHM-JV67-739Fبازه‌ها نیاز به بررسی دارند.	lxml-html-clean Lightspeed Core/lightspeed-core/lightspeed-stack-rhel9	PyPIRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۴/۲۲
openstack-swift: openstack-swift: S3API cross-tenant object read via Swift-native header injectionCVE-2026-71192	Red Hat OpenStack Platform 13 (Queens)/rhosp13/openstack-swift-account Red Hat OpenStack Platform 13 (Queens)/rhosp13/openstack-swift-base	Red Hat	متوسط	اصلاح اعلام نشده	ثبت نشده
openstack-swift: openstack-swift: S3API presigned URL unsigned header authorization bypassCVE-2026-71191	Red Hat OpenStack Platform 13 (Queens)/rhosp13/openstack-swift-account Red Hat OpenStack Platform 13 (Queens)/rhosp13/openstack-swift-base	Red Hat	زیاد	اصلاح اعلام نشده	ثبت نشده
openstack-swift: openstack-swift: Unauthenticated denial of service via catastrophic backtracking in Accept header parserCVE-2026-71190	Red Hat OpenStack Platform 13 (Queens)/rhosp13/openstack-swift-account Red Hat OpenStack Platform 13 (Queens)/rhosp13/openstack-swift-base	Red Hat	متوسط	اصلاح اعلام نشده	ثبت نشده