#python

291 件・ 5 / 6 ページ

キーワード「python」を含む記事を新しい順に並べています。

10/082026

CVE-2026-106442 [高] Hydraのインスタンス化ターゲットブラックリスト回避機能により、コード実行が可能になる。
GitHub Advisory（high）

#python
10/082026

CVE-2026-106557 [高] Backstageにおいて、TechDocsのMarkdown拡張機能の設定において、入力値の検証が不適切である。
GitHub Advisory（high）

#javascript #python
10/082026

CVE-2026-105741 [高] Langflow: `X-Forwarded-For`ヘッダーを介したIPアドレス偽装回避の脆弱性。これにより、リモートからの設定書き込みが可能になる。
GitHub Advisory（high）

#python
10/082026

重要 CVE-2026-73487 [重大] Flowiseのプロンプトインジェクションにより、CSV/AirtableエージェントのPythonバリデーターを回避し、リモートコード実行（RCE）およびサーバーサイドリクエストフォージェリ（SSRF）が発生する可能性がある。
GitHub Advisory（critical）

#javascript #python
10/082026

重要 CVE-2026-62176 [重大] PraisonAI: デプロイAPIサーバー生成において、f-stringによる文字列補完を介したコードインジェクションの脆弱性。
GitHub Advisory（critical）

#python
10/072026

CVE-2026-61436 [高リスク] PraisonAI: AgentMailのWebhookモードにおいて、改ざんされた署名のないメッセージ（message.receivedイベント）を受け入れ、エージェントを起動する脆弱性。
GitHub Advisory（high）

#python
10/072026

CVE-2026-61428 [高リスク] PraisonAI: AgentMailのWebhook機能には署名検証が不足しており、認証されていないメッセージの挿入や送信者のなりすましを許してしまう可能性があります。
GitHub Advisory（high）

#python
10/072026

CVE-2026-57449 [高リスク] Actual Sync Server: CORSプロキシのGitHub API許可リストのプレフィックス回避により、サーバーのGitHubトークンを介してプライベートリポジトリが漏洩する。
GitHub Advisory（high）

#javascript #python
10/072026

CVE-2026-46434 [高] wger: トレーナー権限の不正利用 - 不適切な権限管理。
GitHub Advisory（high）

#django #python
10/072026

CVE-2026-43976 [高] wger: gym=Noneという条件を回避することで、異なるテナント間の管理者情報や契約情報が漏洩する脆弱性 (5回閲覧)
GitHub Advisory（high）

#django #python
10/072026

CVE-2026-105801 [高] openapi-python-client: 悪意のあるOpenAPIドキュメントが、任意のコード生成を引き起こす可能性があります。
GitHub Advisory（high）

#python
10/062026

重要 CVE-2026-10561 [重大] Langflow: PythonREPLComponentは、サンドボックス化されていないPythonコードを実行するため、認証されたリモートコード実行（RCE）や権限昇格を可能にする。
GitHub Advisory（critical）

#python
10/062026

Djangoのセキュリティアップデートがリリースされました：6.1.2、6.0.9、および5.2.18。
Django Weblog

#django #python
10/062026

CVE-2026-96749 [高] PyMongo: PYTHON-5996 BSONドキュメントのエンコードにおける符号付きサイズのオーバーフローにより、ヒープメモリ領域外への書き込みが発生する。
GitHub Advisory（high）

#python
10/062026

CVE-2026-96748 [高] PyMongo: PYTHON-5986 PyMongoの接続文字列の解析において、パーセントエンコードされた区切り文字を介したホスト名の挿入の脆弱性。
GitHub Advisory（high）

#python
10/062026

CVE-2026-104851 [高] fsspec: ReferenceFileSystemにおけるサーバーサイドテンプレートインジェクションの脆弱性が、リモートコード実行を可能にする。
GitHub Advisory（high）

#linux #python
10/062026

GHSA-v853-p72q-4cfw [高リスク] Quartが、Body.__await__内のデバッグ出力の誤りにより、生のHTTPリクエストボディ（平文のパスワードを含む）を標準出力に漏洩させている。
GitHub Advisory（high）

#python
10/062026

CVE-2026-104873 [高リスク] LangGraph SDKのカスタム認証機能において、リソースデコレータの`actions=`パラメータが無視される。
GitHub Advisory（high）

#python
10/062026

重要 CVE-2026-9205 [重大] Langflow: `random.seed()` を使用した脆弱な Fernet キー。
GitHub Advisory（critical）

#python
10/062026

重要 CVE-2026-8505 [重大] Langflow: 認証なしで、Webhookの認証を回避することでフローが実行される脆弱性。
GitHub Advisory（critical）

#python
10/062026

CVE-2026-51886 [高] Langflow: 認証が必要なリモートコード実行の脆弱性。悪意のあるデコレータを介して、validate_code関数で発生。詳細。
GitHub Advisory（high）

#python
10/062026

CVE-2026-7700 [高リスク] Langflow: Langflow Smart Transformにおけるプロンプトインジェクションにより、コード実行につながる可能性があります。
GitHub Advisory（high）

#python
10/032026

CVE-2026-71416 [高] Headroom製品において、クロスサイトWebSocketハイジャック（CSWSH）の脆弱性が存在します。
GitHub Advisory（high）

#linux #python
10/032026

重要 GHSA-v2f8-6655-7grj [重大] Vibe-TradingのFastAPIエンドポイントにおいて、認証なしでのアクセス、ファイルアップロード、およびリモートコード実行（RCE）の脆弱性が存在します。
GitHub Advisory（critical）

#javascript #python
10/032026

GHSA-5rmq-chc7-m22f [重要] Vibe-Tradingのファイル読み込みツールに、任意のサーバー上のファイルが読み取れる脆弱性が見つかりました。
GitHub Advisory（high）

#python
10/032026

重要 GHSA-jqmf-mx4f-hfr6 [重大] Vibe-TradingのLLM（大規模言語モデル）から利用可能なツールには、コマンド実行、コードインジェクション、およびSSRF（サーバーサイドリクエストフォージェリ）の脆弱性がある。
GitHub Advisory（critical）

#python
10/032026

GHSA-8mcx-5rqc-vhmf [高リスク] Dulwich: Windows環境において、ツリーパス内の検証されていないドライブレターを悪用した、任意のファイル書き込み（リモートコード実行）の脆弱性。
GitHub Advisory（high）

#linux #python
10/032026

GHSA-8w8g-wq8h-fq33 [高リスク] Dulwich: チェックアウト処理におけるシンボリックリンクの書き込み機能が、raw os.openを使用することで、すべてのシンボリックリンク保護機能を回避する。
GitHub Advisory（high）

#python
10/032026

GHSA-5fqc-mrg8-w798 [高リスク] Dulwich: filter-branchのindex_filterにおいて、クロスコミットの状態保持によりシンボリックリンクを利用したディレクトリトラバーサル脆弱性が存在する。
GitHub Advisory（high）

#python
10/032026

GHSA-cm62-gvxx-vmxx [高リスク] Dulwich: stash pop機能におけるシンボリックリンクのディレクトリトラバーサルにより、中間ディレクトリのシンボリックリンクを介して任意のファイルの書き込みが可能になる。
GitHub Advisory（high）

#python
10/022026

重要注意喚起: NetScaler ADCおよびNetScaler Gatewayにおける複数の脆弱性（CVE-2026-88771、CVE-2026-88772等）に関する注意喚起 (更新)
JPCERT/CC 注意喚起・Weekly Report

#python
10/022026

Python 3.15.0の候補版3がリリースされました！
Python Insider

#linux #python
10/022026

CVE-2026-102831 [高] JupyterLab: JupyterLabにおいて、システムクリップボードから貼り付けられたノートブックのセルを介したクロスサイトスクリプティング（XSS）の脆弱性。
GitHub Advisory（high）

#javascript #python
10/022026

CVE-2026-102925 [高リスク] virtualenvのbashおよびfishの起動スクリプトにおいて、パスに埋め込まれたコマンドが実行される。
GitHub Advisory（high）

#python
10/022026

CVE-2026-102937 [高] virtualenv: activate.bat（バッチアクティベーター）の --prompt オプションにおけるコマンドインジェクションの脆弱性。
GitHub Advisory（high）

#python
10/022026

CVE-2026-102999 [高] pypdf: 埋め込まれたファイルが多い場合、処理に時間がかかる可能性があります。
GitHub Advisory（high）

#python
10/022026

CVE-2026-102998 [高] pypdf: アピアランスストリームを生成する際に、処理時間が異常に長くなる可能性がある。
GitHub Advisory（high）

#python
10/022026

CVE-2026-103000 [高] pypdf: アルファベット順のページラベルを取得する際に、大量のメモリが使用される可能性がある。
GitHub Advisory（high）

#python
10/022026

CVE-2026-102997 [高] pypdf: 形式が一部不完全なFlateDecodeストリームの場合、処理に時間がかかる可能性がある（続報）。
GitHub Advisory（high）

#python
10/022026

CVE-2026-102996 [高] pypdf: フォントデータを解析する際に、大量のメモリが使用される可能性がある。
GitHub Advisory（high）

#python
10/022026

CVE-2026-102995 [高] pypdf: 大量のメモリ使用の可能性（大きな/ToUnicodeストリームの場合）（追跡2）
GitHub Advisory（high）

#python
10/022026

CVE-2026-102994 [高リスク] pypdf: 間接オブジェクトの解析時に、処理時間が長くなる、または大量のメモリを使用する可能性がある。
GitHub Advisory（high）

#python
10/022026

CVE-2026-102993 [高] pypdf: ローマ数字のページラベルを取得する際に、大量のメモリが使用される可能性がある。
GitHub Advisory（high）

#python
10/012026

Python 3.10.22、3.11.17、3.12.15、3.13.16 および 3.14.8 がリリースされました！
Python Insider

#python #ssl
10/012026

CVE-2026-102930 [高] virtualenv: ダウンロードされた初期設定パッケージ（pip/setuptools）が、使用前に整合性チェックが行われていません。
GitHub Advisory（high）

#python
10/012026

GHSA-chx6-46f5-w4vp [高リスク] トornado: CurlAsyncHTTPClientは応答サイズに制限を設けておらず、圧縮爆弾によってメモリ使用量が無限に増加し、メモリ不足（OOM）を引き起こす可能性があります。
GitHub Advisory（high）

#python
10/012026

GHSA-c2m8-h5v5-343r [高リスク] トornado: StaticFileHandlerが、静的ファイルルートの外にあるシンボリックリンクを追跡する（パスのトラバーサル）。
GitHub Advisory（high）

#python
10/012026

CVE-2026-87819 [高] GitPython: Actor.name_email_regexにおける、深刻なバックトラック（ReDoS）によるサービス拒否の脆弱性 — コミット作成者/コミッターフィールドの解析。
GitHub Advisory（high）

#python
10/012026

CVE-2026-87817 [高リスク] GitPython: リポジトリの内容がgitディレクトリになりすます可能性があり、これにより任意のコードが実行される可能性があります。
GitHub Advisory（high）

#linux #python
10/012026

CVE-2026-103000 [重要度：8.7] pypdfは、純粋なPythonで記述された、無料でオープンソースのPDFライブラリです。バージョン6.19.0より前のバージョンでは、特定のPDFファイルによって…
NVD CVE（HIGH）

#python