#python

キーワード「python」を含む記事を新しい順に並べています。

• 10/242026
  CVE-2026-114055 [高リスク] vLLM: マルチモーダル画像処理システム（Isaac、InternVL、H2OVLなど）において、検証されていない`mm_processor_kwargs`パラメータを介したサービス拒否（DoS）攻撃の脆弱性。

  GitHub Advisory（high）

  #python
• 10/242026
  CVE-2026-115572 [高] pypdf: 同じ欠損オブジェクトへの繰り返し参照によって、処理時間が異常に長くなる可能性がある。

  GitHub Advisory（high）

  #python
• 10/242026
  CVE-2026-115585 [高] pypdf: 繰り返し出現する不正なクロスリファレンスエントリにより、処理時間が異常に長くなる可能性がある（追跡）。

  GitHub Advisory（high）

  #python
• 10/242026
  CVE-2026-115580 [高] pypdf: 大規模なクロスリファレンステーブルのヘッダー制限に関する、実行時間が長くなる可能性。

  GitHub Advisory（high）

  #python
• 10/242026
  CVE-2026-115419 [高] Strands Agents SDK: A2Aサーバーにおいて、データ要素が誤ったセッションに公開される脆弱性。

  GitHub Advisory（high）

  #javascript#python
• 10/242026
  CVE-2026-115586 [高] virtualenv: Bashアクティベータにおいて、`promptvars`が無効の場合、`--prompt`の値がPS1でエスケープされずに残され、その結果、後でプロンプトの展開時にそれが実行される（21.14.9での回帰）。

  GitHub Advisory（high）

  #linux#python
• 10/242026
  CVE-2026-115355 [高] Mistune: includeディレクティブにおけるパストラバーサルとクロスサイトスクリプティングの脆弱性。

  GitHub Advisory（high）

  #python
• 10/242026
  CVE-2026-115776 [高] Twisted: Twisted IRCサーバーにおいて、認証されていないリモートからのサービス拒否（DoS）攻撃が可能。これは、バッファのサイズ制限がないために発生する。

  GitHub Advisory（high）

  #python
• 10/242026
  CVE-2026-115778 [高] Twisted: Twistedのconch Telnet Transportにおいて、認証されていないリモートからのサービス拒否（DoS）の脆弱性が存在。これは、バウンドされていないサブネゴシエーションバッファが原因。

  GitHub Advisory（high）

  #python
• 10/242026
  CVE-2026-115775 [高] Twisted: Twistedのwords domish XML要素ストリームにおいて、認証なしでリモートからのサービス拒否（DoS）攻撃が可能。これは、要素ツリーのサイズが制限されていないことが原因。

  GitHub Advisory（high）

  #python
• 10/242026
  CVE-2026-57845 [重要度：8.7] Hugging Face Datasetsのバージョン5.1.0までの製品には、不安全なシリアル化の脆弱性が存在し、それを利用される可能性があります。

  NVD CVE（HIGH）

  #python
• 10/232026
  重要 注意喚起: 直近で相次いでいる国内組織における不正アクセスに関する注意喚起 (更新)

  JPCERT/CC 注意喚起・Weekly Report

  #python
• 10/232026
  重要 英語・翻訳待ち CVE-2026-114616 [CRITICAL 9.1] Authlib is a Python library which builds OAuth and OpenID Connect servers. Prior to 1.9.1, Authlib's…

  NVD CVE（CRITICAL）

  #python
• 10/232026
  重要 英語・翻訳待ち CVE-2026-114615 [CRITICAL 9.1] Authlib is a Python library which builds OAuth and OpenID Connect servers. From 1.3.1 until 1.9.0, O…

  NVD CVE（CRITICAL）

  #python
• 10/232026
  [セキュリティ速報][CVE-2026-114583] tarfile.tar_filter のパス越えの脆弱性により、展開先のディレクトリ外への書き込みが可能となる。

  Python security-announce

  #python
• 10/232026
  GHSA-78g4-xqwv-q3g8 [高リスク] Pillow: バージョン11.1.0以降のすべてのパッケージに同梱されているlibopenjp2 2.5.4に、Image.open().load()から到達可能なOSV-2025-219というヒープバッファオーバーフローの脆弱性が存在します。

  GitHub Advisory（high）

  #python
• 10/232026
  CVE-2026-114145 [高] GitPythonは、サブモジュールの".git"パスの検証を、クローン後にのみ行います（リモートコード実行の脆弱性）。

  GitHub Advisory（high）

  #python
• 10/232026
  CVE-2026-75508 [高リスク] GraphQL-core: コメントトークンを利用してパーサーの最大トークン数制限を回避し、サービス拒否を引き起こす脆弱性。

  GitHub Advisory（high）

  #linux#python
• 10/232026
  CVE-2026-75507 [高リスク] GraphQL-core: "OverlappingFieldsCanBeMerged"の検証ルールにおける二乗複雑性により、サービス拒否が発生する可能性がある。

  GitHub Advisory（high）

  #linux#python
• 10/232026
  CVE-2026-114140 [高] nbconvert: md、latex、rst、およびasciidoc形式へのエクスポート時に、セル出力ファイル名におけるパスのトラバーサル脆弱性を利用して、任意のファイルを書き込むことができる。

  GitHub Advisory（high）

  #python
• 10/232026
  CVE-2026-114134 [高リスク] Black: GitHub Actionが、pyproject.tomlファイルから検証されていない必須バージョンをインストールする。

  GitHub Advisory（high）

  #python
• 10/232026
  CVE-2026-114137 [高] Django REST framework: TokenProxy.delete() は成功を報告するものの、実際には何も取り消さない。

  GitHub Advisory（high）

  #django#python
• 10/232026
  CVE-2026-114138 [高] Django REST framework: "Accept"ヘッダーに多数の大きな引用符付きパラメータが含まれている場合、コンテンツネゴシエーションの際にリクエストごとに約19秒のCPU時間を消費する。

  GitHub Advisory（high）

  #django#python
• 10/232026
  CVE-2026-114136 [高] Django REST framework: JSONParserが、攻撃者が指定したコーデックをリクエストストリームに適用する。

  GitHub Advisory（high）

  #django#python
• 10/232026
  CVE-2026-96778 [高リスク] Pillow: JPEGのコメントを書き込む際、ICCプロファイルによってバッファが満たされると、ヒープバッファオーバーフローが発生する。

  GitHub Advisory（high）

  #django#python
• 10/232026
  CVE-2026-96644 [高] Pillow: WMF/EMF形式の描画処理において、16ビットの数値による次元の切り捨て操作によって、ヒープメモリからのデータ読み出しエラーが発生する（Windows版）。

  GitHub Advisory（high）

  #linux#python
• 10/232026
  CVE-2026-96643 [高リスク] Pillow: PNGのeXIfチャンクにより、EXIFの解析処理が二次時間オーダーで実行される。

  GitHub Advisory（high）

  #python
• 10/232026
  CVE-2026-96642 [高リスク] Pillow: TarIOにおける負のサイズのフィールドが、無限のCPU使用状態を引き起こす。

  GitHub Advisory（high）

  #python
• 10/232026
  CVE-2026-96640 [高] Pillow PDFのappend機能において、不正な共有ページツリーDAGが受け入れられ、リソースの枯渇を引き起こす。

  GitHub Advisory（high）

  #linux#python
• 10/232026
  重要 CVE-2026-96639 [重大] Pillowのマルチフレームローダーにおいて、モードの切り替え後に、古いネイティブ画像ストレージが再利用される可能性がある。

  GitHub Advisory（critical）

  #python
• 10/232026
  CVE-2026-96637 [高] Pillow: SpiderImagePluginのseek()関数における、圧縮解除時の異常データチェックの回避により、無限にメモリを割り当てる脆弱性（サービス拒否）。

  GitHub Advisory（high）

  #python
• 10/232026
  GHSA-pxh4-856f-4h89 [高リスク] PyJWT: HS256/384/512の検証処理において、オクテット形式のJWK経由で空のHMACキーが受け入れられており、トークンの偽造を可能にする。 (PyJWK/PyJWKClient)

  GitHub Advisory（high）

  #python
• 10/232026
  CVE-2026-114135 [高] Jupyter Server: ゲートウェイWebSocketハンドラにおける、カーネル実行権限の回避。

  GitHub Advisory（high）

  #python
• 10/232026
  重要 英語・翻訳待ち CVE-2026-111497 [CRITICAL] Brotli: Out-of-bounds write in the Brotli decoder ("Node2Shell") also affects the PyPI Brotli package

  GitHub Advisory（critical）

  #python
• 10/222026
  重要 CVE-2026-115324 [重大] mem0ai Databricksのベクトルストアに、SQLインジェクションの脆弱性が存在します。

  GitHub Advisory（critical）

  #python
• 10/222026
  USN-8952-1：Tornadoの脆弱性について。

  Ubuntu Security Notices

  #python
• 10/222026
  pgrecon：オープンソースの、OracleからPostgreSQLへの移行評価およびスキーマ変換ツール。

  PostgreSQL News

  #postgres#python
• 10/222026
  CVE-2026-113722 [高] virtualenv: 生成されたPOSIXコンソールランチャーが、宛先パスをシェル構文として解釈する。

  GitHub Advisory（high）

  #python
• 10/222026
  CVE-2026-112902 [高] Pillow: 巧妙に作成されたTIFFタグを介したlibtiffエンコーダにおけるメモリ情報漏洩とセグメンテーション違反。

  GitHub Advisory（high）

  #python
• 10/222026
  重要 CVE-2026-112393 [重大] Pillow: TIFFファイルをBytesIOに保存する際の_tiffWriteProcにおけるヒープバッファオーバーフロー。

  GitHub Advisory（critical）

  #python
• 10/222026
  CVE-2026-112406 [高] Pillow: PdfParserのrewrite_pages関数において、ページツリーの親要素の循環によって無限ループが発生する。

  GitHub Advisory（high）

  #python
• 10/222026
  CVE-2026-96778 [重要度：7.7] Pillowは、Pythonの画像処理ライブラリです。バージョン9.4.0から13.0.0までの間で、src/libImaging/J…にあるImagingJpegEncode()に脆弱性が存在します。

  NVD CVE（HIGH）

  #python
• 10/222026
  CVE-2026-96644 [重要度：高、7.1] Pillowは、Pythonの画像処理ライブラリです。Windows版のバージョン13.0.0より前のバージョンにおいて、src/PIL/WmfImagePlugin.pyが未チェックのデータを…

  NVD CVE（HIGH）

  #python
• 10/222026
  CVE-2026-96640 [重要度：8.2] Pillowは、Pythonの画像処理ライブラリです。バージョン5.1.0から13.0.0までのバージョンにおいて、src/…にあるPdfParser.linearize_page_tree()に脆弱性が存在します。

  NVD CVE（HIGH）

  #python
• 10/222026
  CVE-2026-112399 [高] Pillow: APNGの背景処理において、圧縮爆弾のチェックを行う前に、キャンバス全体が割り当てられる。

  GitHub Advisory（high）

  #python
• 10/222026
  CVE-2026-112892 [高] Pillow: MSP RLE デコーダが、非常に小さなファイルを無限のメモリ領域に展開する。

  GitHub Advisory（high）

  #python
• 10/222026
  CVE-2026-112894 [高] Pillow: PDFのsave_all関数（PdfParser.next_object_id）において、最悪の場合、二次時間のDoS攻撃を引き起こす脆弱性。

  GitHub Advisory（high）

  #python
• 10/222026
  CVE-2026-112390 [高] Pillow: 埋め込まれたTIFFファイルにおいて、MIC n_framesの処理で無限ループが発生する。

  GitHub Advisory（high）

  #python
• 10/222026
  CVE-2026-112392 [高] Pillow: ゼロサイズの画像に対するランクフィルター処理中に、ImagingExpandでヌルポインタ参照が発生する。

  GitHub Advisory（high）

  #python
• 10/222026
  CVE-2026-112405 [高] Pillow: Image.merge 機能において、検証されていないバンド0へのアクセスにより、NULLポインタ参照が発生する。

  GitHub Advisory（high）

  #python