#python

291 件・ 1 / 6 ページ

キーワード「python」を含む記事を新しい順に並べています。

10/312026

重要英語・翻訳待ち GHSA-4xm8-rg9h-jhq2 [CRITICAL] Signal K resources API path traversal can disclose the JWT signing secret and enable remote code execution
GitHub Advisory（critical）

#javascript #python
10/312026

重要英語・翻訳待ち GHSA-5xjx-3w67-w9x9 [CRITICAL] pypi-publish action revocation of CA in the chain that Sigstore uses in Trusted Publishing and Digital Attestations for PyPI
GitHub Advisory（critical）

#python
10/312026

重要英語・翻訳待ち CVE-2026-119717 [CRITICAL 9.2] pybars4 through 0.9.13 contains a code injection vulnerability in pybars/_compiler.py that allows at…
NVD CVE（HIGH）

#python
10/312026

重要英語・翻訳待ち CVE-2026-119716 [CRITICAL 9.2] pybars3 through 0.9.7 contains a code injection vulnerability in pybars/_compiler.py that allows tem…
NVD CVE（HIGH）

#python
10/302026

重要英語・翻訳待ち CVE-2026-18894 [CRITICAL 9.8] IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote attacker to trigger pre-existing stored P…
NVD CVE（CRITICAL）

#python
10/292026

CVE-2026-118694 [重要度：8.7] python-markdown2のバージョン2.5.5までのバージョンには、リモートユーザーがサービスを停止させる脆弱性が存在します。
NVD CVE（HIGH）

#python
10/292026

重要 CVE-2026-117601 [重大] Electrum: 悪意のあるサーバーが、送信されたばかりのトランザクションを置き換え、ユーザーをRBF（Replace-by-Fee）操作に誘導する可能性があります。
GitHub Advisory（critical）

#python
10/292026

CVE-2026-115915 [高リスク] vLLM: 信頼できないEPS形式の入力データが、サービス拒否（DoS）やGhostscriptのリモートコード実行（RCE）を引き起こす可能性があります。
GitHub Advisory（high）

#python
10/292026

CVE-2026-115912 [高リスク] vLLM: 公開されているマルチモーダルな共有メモリハンドルの偽装により、セキュリティが確保されていないシリアライゼーション設定の場合、ワーカー側の `pickle.loads()` 関数に影響が及ぶ。
GitHub Advisory（high）

#python
10/292026

CVE-2026-118668 [高リスク] LangGraphのJavaScriptによるカスタム認証機能に、異なるユーザーのStoreへのアクセスを許可する可能性がある。
GitHub Advisory（high）

#javascript #python
10/292026

GHSA-4mfg-r38w-w8fg [高リスク] mcp-sanitizer: URLのサニタイザーにおいて、明示的なポート番号や括弧で囲まれたIPv6アドレスを使用することで、ローカルホスト/IPv6ループバック経由のSSRFを回避できる。
GitHub Advisory（high）

#javascript #node.js #python
10/292026

GHSA-7w82-6f9j-v9jp [重要] mcp-sanitizer: ファイルパスのサニタイザーの脆弱性により、任意のユーザーのホームディレクトリへの絶対パスが許可される。
GitHub Advisory（high）

#javascript #node.js #python
10/292026

CVE-2026-58273 [高] rucioにおいて、REST APIのエンドポイントにおけるURL署名機能において、認証を回避される脆弱性が存在します。
GitHub Advisory（high）

#python
10/292026

CVE-2026-118683 [重要度：8.6] MONAIのバージョン1.2.0から1.6.1未満のバージョンには、ConfigWorkflow.__ini…において、リモートコード実行の脆弱性が存在します。
NVD CVE（HIGH）

#python
10/282026

CVE-2026-116690 [高] MLflowにおいて、認証されていないサーバー上で、プロンプトモデルのバージョン情報を取得することで、任意のファイルを読み取られる脆弱性が存在します。
GitHub Advisory（high）

#python
10/282026

重要 CVE-2026-116692 [重大] MLflowにおいて、認証されていないサーバー上で、サードパーティ製のスコアリングシステムからのデータ復元処理において、呼び出し元が配置したアーティファクトモジュールをインポートすることで、リモートコード実行の脆弱性が存在します。
GitHub Advisory（critical）

#linux #python
10/282026

CVE-2026-116682 [高] FileBrowser: シンボリックリンクの追跡機能の不備により、ユーザーのアクセス範囲を回避し、指定されたディレクトリ外の任意のファイルを読み取ることが可能。
GitHub Advisory（high）

#python
10/282026

[セキュリティ速報][CVE-2026-103995] レスポンスボディおよびチャンクフレームの整数解析における緩い処理。
Python security-announce

#python
10/282026

GHSA-wf6j-7hvr-gr93 [高リスク] Hydraの古いターゲットブラックリストには、安全でないPyYAMLの読み込みを許可する設定が含まれている。
GitHub Advisory（high）

#python
10/282026

CVE-2026-114616 [高リスク] Authlibは、空のHMACキーを受け入れてしまうため、JWS/JWTの署名を偽造することが可能になる（HS256/HS384/HS512）。
GitHub Advisory（high）

#python
10/282026

CVE-2026-114615 [高] Authlibの不完全なアルゴリズム修正により、プレフィックス付きの公開鍵を用いたHMACの偽造が可能となる。
GitHub Advisory（high）

#python
10/282026

CVE-2026-114605 [高] dnspythonのdns.name.from_wire_parser()関数における、過剰なCPU使用。
GitHub Advisory（high）

#python
10/282026

CVE-2026-116588 [高] Datadog dd-trace-py: URLクエリ文字列の難読化処理におけるReDoS（リジェネレーション・オブ・サービス）脆弱性。
GitHub Advisory（high）

#python
10/282026

CVE-2026-116589 [高] Datadog dd-trace-py: IASTのインストルメンテーションが、アプリケーションのDoS攻撃につながる可能性がある。
GitHub Advisory（high）

#python
10/282026

CVE-2026-106435 [高リスク] MongoDB Python ドライバ：不正な正規表現要素によるBSONデコード時の範囲外読み込み。
GitHub Advisory（high）

#python
10/282026

CVE-2026-114053 [高リスク] vLLM: リクエストによって制御される `mm_processor_kwargs.code_revision` の設定により、リモートコード実行が可能となる。
GitHub Advisory（high）

#python
10/282026

GHSA-3w55-933p-8pv5 [重要] Strands Agents: デフォルトのセッションファイルストレージにおけるシンボリックリンク攻撃によるローカル権限昇格の脆弱性。
GitHub Advisory（high）

#linux #python
10/282026

CVE-2026-114510 [高] Flexible GraphRAG: FalkorDBアダプタの(_escape())における文字列エスケープの不備により、Cypher/Graphインジェクションの脆弱性が存在し、取り込まれたドキュメントの内容全体がグラフから削除される可能性がある。
GitHub Advisory（high）

#python
10/282026

GHSA-g5ff-637f-6q2m [高リスク] LiteLLM: `vertex_ai_credentials`を介した、任意のローカルファイルの読み込みが可能。
GitHub Advisory（high）

#python
10/282026

GHSA-23mf-xhv8-69c2 [高リスク] GitPython: 攻撃者が制御するブランチ名を通じて、任意のファイルを読み取られる可能性がある (`Head.checkout()` 関数において、CVE-2026-78679 の修正が不完全)。
GitHub Advisory（high）

#linux #mysql #python
10/282026

GHSA-f9j4-qggq-h239 [高リスク] GitPythonのRemote.pull()関数において、refspecの指定が"--upload-pack"の安全対策を回避し、任意のコマンド実行を可能にする。
GitHub Advisory（high）

#python
10/282026

GHSA-w8jc-g24h-crhw [高リスク] GitPythonのコマンドラッパーにおいて、安全でないプロトコルやオプションのチェックが省略されている。
GitHub Advisory（high）

#linux #python
10/282026

GHSA-m64x-33q8-m5h7 [高リスク] GitPythonのparse_actor_and_date()関数は、不正な形式のID行に対して、二次的なバックトラッキングの脆弱性があります。
GitHub Advisory（high）

#python
10/282026

CVE-2026-114612 [高リスク] LiteLLM: プロキシ管理者の権限昇格の脆弱性。これは、異なるドメイン間でSaltキーを再利用することで発生する。
GitHub Advisory（high）

#python
10/282026

CVE-2026-114613 [高] MessagePack: msgpack C拡張機能において、strict_map_keyの検証に失敗した場合、メモリリークが発生する（メモリリークの量が制限されていない）。
GitHub Advisory（high）

#python
10/272026

GHSA-j456-xh4h-cpf2 [高リスク] NLTK: WekaClassifierが、検証されていない、呼び出し元が制御するモデルのパスをWekaのJVMに渡しており、nltk.pathsecによる隔離を回避する。
GitHub Advisory（high）

#python
10/272026

重要 CVE-2026-96760 [重大] Authlib: JWS JSON デシリアライゼーションにおける、署名が空の場合の検証処理の不備。
GitHub Advisory（critical）

#python
10/272026

CVE-2026-115924 [高] Rembg: 認証されていない状態でのSAMモデルの不正な利用により、悪意のあるONNXグラフを介してローカルファイルが公開される可能性がある。
GitHub Advisory（high）

#python
10/272026

重要 CVE-2026-35002 [重大] Agno: `FunctionCall`の`field_type`パラメータにおける`eval()`関数を介した、任意のコード実行の脆弱性。
GitHub Advisory（critical）

#python
10/272026

CVE-2026-49272 [高リスク] OAuthLib: デバイスワークフローにおいて、クライアントが有効なクライアントIDを知っている限り、Bearerトークンが取得できてしまう。
GitHub Advisory（high）

#python
10/272026

重要 CVE-2026-48705 [重大] MONAIラベルサーバーのクラッシュと、改ざんされたDICOMデータによる推論結果の静かな改竄 (pydicom DS/IS検証の回避)。
GitHub Advisory（critical）

#python
10/272026

CVE-2026-27975 [高リスク] Ajenti には、リモートからのコード実行の脆弱性が存在する可能性があります。
GitHub Advisory（high）

#python
10/272026

CVE-2026-115912 [重要度：8.8] vLLMは、大規模言語モデルの推論とサービス提供を行うためのエンジンです。0.32.0のバージョン以前には、認証されたユーザーが…
NVD CVE（HIGH）

#python
10/262026

重要注意喚起: BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）に関する注意喚起 (公開)
JPCERT/CC 注意喚起・Weekly Report

#node.js #python
10/262026

重要 Python 3.15.2、3.14.10、3.13.18、3.12.16 および 3.11.18 がリリースされました。
Python Insider

#python #ssl
10/242026

[セキュリティ速報][CVE-2026-115557] SSLモジュールにおいて、信頼を失った中間証明書を信用しないようにする。
Python security-announce

#python #ssl
10/242026

CVE-2026-113718 [高] virtualenv: Xonshの起動処理において、スクリプトのデコードに使用するコーデックに依存する問題。
GitHub Advisory（high）

#python
10/242026

CVE-2026-113723 [高] virtualenv: 古い互換モード下では、Bashプロンプトの値の意味が変わる可能性があります。
GitHub Advisory（high）

#python
10/242026

CVE-2026-112940 [高] filelock ReadWriteLock: SQLiteは、ロックデータベースをファイル名で再度開くため、悪意のあるシンボリックリンクやジャーナルファイルが配置されると、ロックを使用しているプロセスのファイルが上書きされたり、削除されたりする可能性がある。
GitHub Advisory（high）

#linux #python
10/242026

重要 CVE-2026-112398 [重大] Pillow: FlashPix (FPX) JPEG デコードにおけるヒープバッファオーバーフローにより、コード実行が可能となる。
GitHub Advisory（critical）

#linux #python