#python

291 件・ 6 / 6 ページ

キーワード「python」を含む記事を新しい順に並べています。

10/012026

CVE-2026-102999 [重要度：8.7] pypdfは、純粋なPythonで記述された、無料でオープンソースのPDFライブラリです。バージョン6.19.0より前のバージョンでは、特定のPDFファイルに含まれる情報により…
NVD CVE（HIGH）

#python
10/012026

CVE-2026-102998 [重要度：8.7] pypdfは、純粋なPythonで記述された、無料でオープンソースのPDFライブラリです。バージョン6.19.0より前のバージョンでは、特定の形式のPDFファイルを使用することで…
NVD CVE（HIGH）

#python
10/012026

CVE-2026-102997 [重要度：8.7] pypdfは、無料でオープンソースの、純粋なPythonで記述されたPDFライブラリです。6.18.1のバージョンより前には、特定のPDFファイルを使用すると…
NVD CVE（HIGH）

#python
10/012026

CVE-2026-102996 [重要度：8.7] pypdfは、純粋なPythonで記述された、無料でオープンソースのPDFライブラリです。バージョン6.18.1より前のバージョンでは、特定のPDFファイルによって…
NVD CVE（HIGH）

#python
10/012026

CVE-2026-102995 [重要度：8.7] pypdfは、純粋なPythonで記述された、無料でオープンソースのPDFライブラリです。バージョン6.18.1より前のバージョンでは、特定のPDFファイルによって、予期せぬ動作を引き起こす可能性があります。
NVD CVE（HIGH）

#python
10/012026

CVE-2026-102994 [重要度：8.7] pypdfは、純粋なPythonで記述された、無料でオープンソースのPDFライブラリです。6.18.0より前のバージョンでは、特定のPDFファイルに含まれる情報により…
NVD CVE（HIGH）

#python
10/012026

CVE-2026-102993 [重要度：8.7] pypdfは、純粋なPythonで記述された、無料でオープンソースのPDFライブラリです。バージョン6.17.0より前のバージョンでは、特定のPDFファイルによって…
NVD CVE（HIGH）

#python
10/012026

重要 [セキュリティ速報][CVE-2026-19445] サーバー側のSSLContextにおいて、sni_callbackがコンテキストを切り替える際に、解放済みのメモリを再利用する脆弱性が存在します。
Python security-announce

#python #ssl
10/012026

[セキュリティ速報][CVE-2026-19553] SSLContext.wrap_bio() 関数において、server_hostname パラメータの検証が不足している。
Python security-announce

#python #ssl
09/302026

CVE-2026-97689 [高リスク] urllib3: HTTPResponse.stream()/read_chunked() 関数が、制限のないチャンクサイズをメモリにバッファリングする。
GitHub Advisory（high）

#python
09/302026

CVE-2026-97687 [高リスク] urllib3: HTTPSプロキシのTLS設定が無視されたり、上書きされたりする可能性がある。
GitHub Advisory（high）

#python #ssl
09/302026

Python言語サミット 2026
Python Insider

#python
09/302026

ライトニングトーク（Python言語サミット 2026）
Python Insider

#python
09/302026

PEP 827：型操作 (Python言語サミット 2026)
Python Insider

#javascript #python
09/302026

フリースレッドPythonの時代以降（Python言語サミット2026）
Python Insider

#python
09/302026

開発者レジデンスプログラムの最新情報と今後の展望（Python言語サミット2026）
Python Insider

#python
09/302026

Spicycrab (Python Language Summit 2026)
Python Insider

#django #python
09/302026

CPythonのためのRust（Python言語サミット2026）
Python Insider

#linux #python
09/302026

CPython向けメモリのスナップショット機能 (Python言語サミット2026)
Python Insider

#node.js #php #python
09/302026

メモリバッファプロトコル（Python言語サミット2026）
Python Insider

#python
09/302026

ガベージコレクション：世代別方式？インクリメンタル方式？両方！(Python Language Summit 2026)
Python Insider

#python
09/302026

macOSとPython（Python言語サミット2026）
Python Insider

#python
09/302026

全てを名前空間でまとめる (Python言語サミット2026)
Python Insider

#python
09/302026

CVE-2026-102266 [高] PyJWT: PyJWKは、空のHMACキーを受け入れており、PyJWTの空キー検証を回避する可能性があります。
GitHub Advisory（high）

#python
09/302026

重要 CVE-2026-102268 [重大] PyJWT: 非対称PEMの検出回避：空白文字や改行コードが変更された公開鍵の場合、HS/非対称の区別を行う保護機能が回避される。
GitHub Advisory（critical）

#python
09/302026

CVE-2026-102273 [高リスク] PyJWTは、公開鍵JWKをHMACの秘密鍵として受け入れる。
GitHub Advisory（high）

#python
09/302026

CVE-2026-102267 [高] PyJWT: PyJWKClientは、JWKSの取得時にリダイレクトを追跡します。
GitHub Advisory（high）

#python #ssl
09/302026

CVE-2026-102271 [高リスク] PyJWT: DER形式の公開鍵が、HMACのシークレットとして受け入れられており、CVE-2022-29217による保護を回避される。
GitHub Advisory（high）

#python
09/302026

CVE-2026-102272 [高] PyJWTにおけるBOMバイパスの脆弱性。
GitHub Advisory（high）

#python
09/302026

GHSA-8238-w5pm-2374 [高リスク] adm-zip: 非同期DEFLATE解凍におけるエラー処理の不備により、Node.jsプロセスがクラッシュする（DoS攻撃）。
GitHub Advisory（high）

#javascript #linux #node.js #python
09/302026

CVE-2026-102282 [高] adm-zipによるZIPファイルの展開処理において、信頼できないZIPファイルに含まれるSUID/SGIDビットが保持され、ローカルでの権限昇格を引き起こす可能性がある。
GitHub Advisory（high）

#javascript #linux #python
09/302026

[セキュリティ速報][CVE-2026-12345] `tempfile.TemporaryDirectory` のクリーンアップ処理における競合状態により、一時ディレクトリ以外のファイルを削除できてしまう。
Python security-announce

#python
09/302026

CVE-2026-97689 [重要度：8.9] urllib3は、Python向けのHTTPクライアントライブラリです。バージョン1.10.3から2.8.0までの間、HTTPResponse.read_chunked…
NVD CVE（HIGH）

#python
09/302026

CVE-2026-97687 [重要度：7.6] urllib3は、Python向けのHTTPクライアントライブラリです。バージョン1.26.0から2.8.0までの間、proxy_ssl_context、proxy…
NVD CVE（HIGH）

#python #ssl
09/292026

CVE-2026-102275 [重要度：8.2] PyJWTは、JSON Web Token（JWT）の規格をPythonで実装したものです。バージョン2.1.0から2.15.0までのPyJWTにおいて、OKPAlgo…
NVD CVE（HIGH）

#python
09/292026

CVE-2026-102274 [重要度：7.5] PyJWTは、JSON Web Tokenの規格をPythonで実装したものです。バージョン2.9.0から2.14.0までの間、PyJWKSetにおいて…
NVD CVE（HIGH）

#python
09/292026

重要 CVE-2026-102267 [重大 9.1] PyJWTは、JSON Web Tokenの規格をPythonで実装したものです。バージョン2.14.0より前のPyJWTのPyJWKClientは…
NVD CVE（CRITICAL）

#python
09/292026

重要 CVE-2026-102266 [重大 9.1] PyJWTは、JSON Web Tokenの規格をPythonで実装したものです。バージョン2.13.0から2.14.0までのバージョンにおいて、HMACアルゴリズムに関わる脆弱性が存在します。
NVD CVE（CRITICAL）

#python
09/292026

CVE-2026-101918 [重要度：7.5] PyJWTは、JSON Web Token（JWT）の規格をPythonで実装したものです。バージョン2.0.0a1から2.15.0までのPyJWTおよびPyJWKにおいて…
NVD CVE（HIGH）

#python
09/292026

CVE-2026-101917 [重要度：7.5] PyJWTは、JSON Web Token（JWT）の規格をPythonで実装したものです。バージョン2.14.0より前のバージョンでは、PyJWTの`get_signing_key`…
NVD CVE（HIGH）

#python
09/282026

GHSA-456v-xq2p-r4cj [高] code-ollama: `grep_search`コマンドにおける、エスケープされていない`$()`シェル置換によるコマンドインジェクションの脆弱性 (CWE-78)。
GitHub Advisory（high）

#javascript #python