#python

291 件・ 3 / 6 ページ

キーワード「python」を含む記事を新しい順に並べています。

10/222026

CVE-2026-112893 [高] Pillow: FreeTypeのフォント描画において、ストローカーが有効になっている場合に、不正なメモリ解放が発生する。
GitHub Advisory（high）

#python
10/222026

CVE-2026-112402 [高] Pillow: Image.transform を使用した ImagingScaleAffine における、calloc の失敗時のダブルフリー。
GitHub Advisory（high）

#linux #python
10/222026

重要 CVE-2026-112900 [重大] Pillow: Ghostscriptの呼び出しにおける引数注入の脆弱性。これにより、リモートコード実行（RCE）につながる可能性があります。
GitHub Advisory（critical）

#python
10/222026

CVE-2026-113725 [高リスク] virtualenvのbash activate機能において、環境名にバックスラッシュが先行する文字列が使用された場合、コマンドが実行される。
GitHub Advisory（high）

#python
10/222026

CVE-2026-113726 [高] virtualenv activate が、zsh で PROMPT_SUBST オプションが有効な場合、環境名からコマンドを実行する。
GitHub Advisory（high）

#python
10/222026

CVE-2026-113732 [高] virtualenv activate.fish が、引用符の前にバックスラッシュを含むパスやプロンプトからコマンドを実行する。
GitHub Advisory（high）

#python
10/222026

CVE-2026-113776 [高] virtualenvの起動スクリプトが、プレースホルダー名を含むパスからコードを実行する。
GitHub Advisory（high）

#python
10/212026

重要 CVE-2026-114053 [重大: 9.2] vLLMにおいて、バージョン0.7.3から0.31.0未満のバージョンでは、ユーザーから提供された`mm_processor_kwargs.code_revision`の値が、Tra…にそのまま送信される。
NVD CVE（HIGH）

#python
10/212026

重要 Python 3.15.1、3.14.9、および3.13.17がリリースされました。
Python Insider

#python
10/212026

CVE-2026-83404 [重要度：7.5] Oracle MySQLのMySQL Connectors製品（コンポーネント：Connector/Python）における脆弱性。
NVD CVE（HIGH）

#mysql #python
10/212026

CVE-2026-112397 [高] Pillow: ゼロ幅の画像に対する_imagingmorph関数における、境界外アクセス。
GitHub Advisory（high）

#python
10/212026

CVE-2026-112400 [高] Pillow: GIFファイルの読み込み処理において、DecompressionBombErrorが発生した場合、拒否されたサイズが保持され続け、これによりサービス拒否（DoS）攻撃を許してしまう。
GitHub Advisory（high）

#python
10/212026

CVE-2026-112897 [高] Pillow: TiffDecode関数が、短いJPEGストリップのピクセルとして、初期化されていないメモリを返す。
GitHub Advisory（high）

#python
10/212026

CVE-2026-112896 [高] Pillow: TIFFエンコーダにおいて、カラーマップのプレーンサイズのマッチングエラーが、ヒープメモリの境界外からの読み込みを引き起こす。
GitHub Advisory（high）

#python #ssl
10/212026

CVE-2026-112895 [高] Pillow: PDFのページツリーまたはトレーラチェーンを解析する際に、無制限の再帰が発生する（CVE-2026-42310に対する不完全な修正）。
GitHub Advisory（high）

#python
10/212026

CVE-2026-112404 [高] Pillow: TiffDecode.cのタイルおよびRGBAパスにおける境界外読み込みにより、ヒープメモリがピクセルデータとして漏洩する。
GitHub Advisory（high）

#python #ssl
10/212026

重要 CVE-2026-112403 [重大] Pillow: ImagingJpegDecodeにおけるヒープバッファオーバーフロー。
GitHub Advisory（critical）

#python #ssl
10/212026

CVE-2026-111066 [高リスク] AIOHTTP: マルチパートリクエストにおけるファイル記述子の枯渇。
GitHub Advisory（high）

#python
10/212026

重要 GHSA-hq85-5cpj-mr62 [重大] uvがバンドルしているCAストアにおいて、emSignのルート認証局が信頼されており、その中間CAの鍵が侵害されている。
GitHub Advisory（critical）

#python
10/212026

重要 GHSA-6q48-6c7w-9gw2 [重大] certifi は、侵害された中間認証局の鍵を持つ emSign ルート認証局をバンドルしています。
GitHub Advisory（critical）

#python
10/202026

重要 [セキュリティ速報][GHSA-6q48-6c7w-9gw2] certifiに対する重大なセキュリティアップデート：emSignルート証明書の削除。
Python security-announce

#python
10/202026

CVE-2026-109440 [重要度：8.7] LangAlphaの2026年9月7日までのバージョンには、間接的なプロンプトインジェクションの脆弱性が存在し、これによりリモートから…
NVD CVE（HIGH）

#python
10/202026

CVE-2026-53995 [高リスク] MLflowのFileStoreにおけるトレースIDの脆弱性により、ディレクトリトラバーサル攻撃や任意のファイル書き込みが可能となる。
GitHub Advisory（high）

#python
10/202026

重要 CVE-2026-112900 [重大 9.2] Pillowは、Pythonの画像処理ライブラリです。バージョン2.6.0から13.0.0までのPillowには、引数注入の脆弱性があります。
NVD CVE（CRITICAL）

#python
10/202026

CVE-2026-112896 [重要度：8.8] Pillowは、Pythonの画像処理ライブラリです。バージョン13.0.0より前のPillowのTIFFエンコーダには、ColorMa…というデータ領域を超えて読み込んでしまう脆弱性があります。
NVD CVE（HIGH）

#python
10/202026

CVE-2026-112895 [重要度：8.7] Pillowは、Pythonの画像処理ライブラリです。バージョン5.1.0から13.0.0までのPillowでは、特定の処理中にリソースを使い果たしてしまう可能性があります。
NVD CVE（HIGH）

#python
10/202026

CVE-2026-112894 [重要度：8.7] Pillowは、Pythonの画像処理ライブラリです。バージョン5.1.0から13.0.0までの間、Pillowがメモリを確保する際に、時間計算量が二次関数的に増加する問題があります。
NVD CVE（HIGH）

#python
10/202026

CVE-2026-112893 [重要度：8.2] Pillowは、Pythonの画像処理ライブラリです。バージョン10.0.0から13.0.0までのPillowでは、無効なグリフポイントを解放する可能性があります。
NVD CVE（HIGH）

#python
10/202026

CVE-2026-112892 [重要度：8.7] Pillowは、Pythonの画像処理ライブラリです。バージョン4.1.0から13.0.0までのPillowにおいて、MSP RLEデコーダが特定の条件下でエラーを引き起こす可能性があります。
NVD CVE（HIGH）

#python
10/202026

CVE-2026-112406 [重要度：8.7] Pillowは、Pythonの画像処理ライブラリです。バージョン5.1.0から13.0.0までのPillowでは、特定の状況下で無限ループに陥る可能性があります。
NVD CVE（HIGH）

#python
10/202026

CVE-2026-112405 [重要度：8.7] Pillowは、Pythonの画像処理ライブラリです。バージョン12.0.0から13.0.0までのPillowにおいて、Image.merge()関数が不正なメモリアクセスを引き起こす可能性があります。
NVD CVE（HIGH）

#python
10/202026

CVE-2026-112404 [重要度：8.8] Pillowは、Pythonの画像処理ライブラリです。バージョン8.1.0から13.0.0までのPillowにおいて、TIFFのタイル処理およびRGBAデコードの過程に…
NVD CVE（HIGH）

#python
10/202026

重要 CVE-2026-112403 [重大 9.2] Pillowは、Pythonの画像処理ライブラリです。バージョン13.0.0より前のPillowのJPEGデコーダには、全角文字を書き込む脆弱性があります。
NVD CVE（CRITICAL）

#python #ssl
10/202026

CVE-2026-112402 [重要度：8.7] Pillowは、Pythonの画像処理ライブラリです。バージョン13.0.0より前のPillowでは、Imagin…に関連する画像メモリの解放処理が二重に発生する可能性があります。
NVD CVE（HIGH）

#python
10/202026

CVE-2026-112400 [重要度：8.7] Pillowは、Pythonの画像処理ライブラリです。バージョン9.2.0から13.0.0までのPillowでは、拒否されたGIFフレームが保持される可能性があります。
NVD CVE（HIGH）

#python
10/202026

CVE-2026-112399 [重要度：8.7] Pillowは、Pythonの画像処理ライブラリです。バージョン8.1.0から13.0.0までのPillowでは、APNGのディスポーザル領域を割り当てることが可能です。
NVD CVE（HIGH）

#python
10/202026

重要 CVE-2026-112398 [重大 9.2] Pillowは、Pythonの画像処理ライブラリです。バージョン13.0.0より前のPillowのFlashPix JPEGタイルデコーダには、脆弱性があり、データが書き込まれる可能性があります。
NVD CVE（CRITICAL）

#python
10/202026

CVE-2026-112397 [重要度：8.7] Pillowは、Pythonの画像処理ライブラリです。バージョン13.0.0より前のPillowでは、ImageMorph.MorphOp.apply()関数が…
NVD CVE（HIGH）

#python
10/202026

CVE-2026-112396 [重要度：7.5] Pillowは、Pythonの画像処理ライブラリです。バージョン11.3.0から13.0.0までのPillowには、特定の条件下でヒープメモリの解放後の使用（use-after-free）の脆弱性が存在します。
NVD CVE（HIGH）

#python
10/202026

CVE-2026-112392 [重要度：8.2] Pillowは、Pythonの画像処理ライブラリです。バージョン13.0.0より前のPillowでは、ランクに基づくフィルタ処理において、不正なメモリアドレスへのアクセスが発生する可能性があります。
NVD CVE（HIGH）

#python
10/202026

CVE-2026-112395 [重要度：8.2] Pillowは、Pythonの画像処理ライブラリです。バージョン8.2.0から13.0.0までのPillowにおいて、タイルの配置されたTIFFファイルをデコードする機能に問題があり、…
NVD CVE（HIGH）

#python
10/202026

重要 CVE-2026-112393 [重大 9.2] Pillowは、Pythonの画像処理ライブラリです。バージョン2.0.0から13.0.0までのPillowには、ヒープバッファオーバーフローの脆弱性がありま…
NVD CVE（CRITICAL）

#python
10/202026

CVE-2026-112390 [重要度：8.2] Pillowは、Pythonの画像処理ライブラリです。バージョン7.2.0から13.0.0までのPillowでは、特定の状況下で無限ループに陥る可能性があります。
NVD CVE（HIGH）

#python
10/202026

CVE-2026-111064 [高] aiohttpサーバーには、初期のリクエスト/ヘッダーのタイムアウト機能がありません。
GitHub Advisory（high）

#python
10/202026

GHSA-2g87-pp6c-29x5 [高リスク] aiohttp: 過剰または無制限なメモリ/CPU使用の複数の事例。
GitHub Advisory（high）

#python
10/202026

重要 CVE-2026-111057 [重大] Mercury: 認証なしでリモートからコードを実行できる脆弱性（/api/terminalsにおいて、アクセス制御の回避が可能）。
GitHub Advisory（critical）

#python
10/202026

重要 CVE-2026-111058 [重大] Mercury: 認証なしで、/api/kernels 経由でリモートコード実行の脆弱性。
GitHub Advisory（critical）

#python
10/202026

CVE-2026-108372 [高] LoopXのserve-status機能における緩いCORSポリシーにより、制御プレーンの状態やプライベートなMarkdownファイルが公開される。
GitHub Advisory（high）

#javascript #python
10/172026

重要 CVE-2026-105192 [重大] LMCache: マルチプロセスモードでのデータ転送において、不安全なシリアル化処理により、リモートからのコード実行が可能となる。
GitHub Advisory（critical）

#python
10/172026

CVE-2026-102834 [高リスク] JavaCV: IPCameraFrameGrabberにおける整数オーバーフローにより、無限ループを引き起こすDoS攻撃が発生する。
GitHub Advisory（high）

#python