netpbm 的 rasttopnm 存在越界读取导致拒绝服务漏洞
netpbm 的 rasttopnm 组件存在越界读取问题，可导致拒绝服务。Red Hat CVE 数据库收录了该漏洞通告，具体 CVE 编号、受影响版本区间及修复版本尚未在原文中给出。
全部漏洞动态
Red Hat CVE 数据库AI 评分2222 Red Hat CVE 数据库AI 评分2222 rdesktop 因畸形压缩位图导致拒绝服务漏洞
rdesktop 存在拒绝服务漏洞，攻击者可利用畸形压缩位图触发崩溃。Red Hat 已收录该漏洞通告，具体 CVE 编号、影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分2222 rdesktop 因特制 bitmap cache orders 导致拒绝服务
rdesktop 存在拒绝服务漏洞，攻击者可借助特制的 bitmap cache orders 触发。Red Hat CVE 数据库收录了该问题，原始通告未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分2222 rdesktop 的 process_raw_bmpcache 存在堆越界读取导致拒绝服务漏洞
rdesktop 的 process_raw_bmpcache 函数存在堆越界读取问题，可导致拒绝服务。该漏洞编号与受影响版本区间尚未在通告中给出，暂无补丁与利用状态信息。
Red Hat CVE 数据库AI 评分2020 libbluray 的 clpi_parse 存在不受控内存分配导致 DoS 漏洞
libbluray 的 clpi_parse 存在不受控内存分配问题，可导致拒绝服务（DoS）。该漏洞细节尚未在提供的正文中披露，暂无受影响版本区间、CVSS 分数及修复版本信息。
Red Hat CVE 数据库AI 评分2222 libbluray 的 clpi_access_point() 存在越界读取导致拒绝服务漏洞
libbluray 的 clpi_access_point() 存在越界读取问题，可导致拒绝服务。Red Hat CVE 数据库收录了该漏洞通告。
Red Hat CVE 数据库AI 评分2222 sqlparse 存在任意代码执行漏洞：未转义的 PHP 输出格式化
sqlparse 被披露存在任意代码执行漏洞，成因是未转义的 PHP 输出格式化。Red Hat CVE 数据库收录了该漏洞通告，但原文未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分2222 docling-core 存在信息泄露漏洞：图片引用中的明文文件系统路径
docling-core 被披露存在信息泄露漏洞，图片引用中的明文文件系统路径会暴露敏感信息。Red Hat CVE 数据库已收录该漏洞，具体受影响版本区间与修复版本尚未在通告中明确。
Red Hat CVE 数据库AI 评分2222 picomatch 存在单分支重复 extglob 模式导致的拒绝服务漏洞
picomatch 被披露存在拒绝服务漏洞，攻击者可通过单分支重复 extglob 模式触发。Red Hat CVE 数据库收录了该问题，具体受影响版本区间与 CVSS 分数尚未在通告中给出。
Red Hat CVE 数据库AI 评分2525 russh 的 SSH agent 存在资源耗尽型拒绝服务漏洞
russh 的 SSH agent 存在资源耗尽导致的拒绝服务漏洞。Red Hat CVE 数据库收录了该问题，原始通告未披露 CVE 编号、受影响版本区间及修复版本。
Red Hat CVE 数据库AI 评分2626 aiohttp 共享 Cookie 未强制 Secure 属性导致信息泄露
aiohttp 存在信息泄露漏洞：共享 Cookie 未强制 Secure 属性，可能导致敏感信息经非加密连接暴露。Red Hat 已收录该 CVE 通告，具体受影响版本区间与修复版本尚未在原文中给出。
Red Hat CVE 数据库AI 评分4040 aiohttp 因缺少初始请求超时导致拒绝服务
aiohttp 存在拒绝服务漏洞，原因是缺少初始请求超时机制。攻击者可利用该缺陷造成服务不可用。目前尚未披露具体受影响版本区间及修复版本。
Red Hat CVE 数据库AI 评分2525 aiohttp 因 Max-Age 处理溢出导致拒绝服务
aiohttp 存在拒绝服务漏洞，成因是 Max-Age 处理过程中的溢出问题。Red Hat CVE 数据库收录了该漏洞通告，具体受影响版本区间与修复版本尚未在原文中给出。
Red Hat CVE 数据库AI 评分3535 aiohttp 多部分请求处理存在文件描述符耗尽导致 DoS 漏洞
aiohttp 的多部分请求处理存在文件描述符耗尽问题，可导致拒绝服务（DoS）。该漏洞影响 aiohttp 产品，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分2929 aiohttp 存在请求 scheme 伪造导致安全控制绕过漏洞
aiohttp 存在安全控制绕过漏洞，攻击者可通过伪造请求 scheme 绕过相关安全校验。Red Hat CVE 数据库收录了该问题，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分2525 aiohttp 存在 Host-Only cookie 保护绕过漏洞，可经不可信子域触发
aiohttp 存在 Host-Only cookie 保护绕过漏洞，攻击者可借助不可信子域绕过该保护机制。Red Hat CVE 数据库收录了该问题，原始通告未披露 CVE 编号、受影响版本区间及修复版本。
Red Hat CVE 数据库AI 评分4242 aiohttp 因请求分帧歧义存在 HTTP 请求走私漏洞
aiohttp 存在 HTTP 请求走私漏洞，成因是请求分帧存在歧义。Red Hat CVE 数据库收录了该问题，但通告未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分3535 follow-redirects 因敏感头过滤正则转义不当存在信息泄露漏洞
follow-redirects 存在信息泄露漏洞，成因是敏感头过滤中的正则表达式转义不当。该问题在 Red Hat CVE 数据库通告中披露，具体受影响版本区间、CVSS 分数与修复版本尚未在原文中给出。
Red Hat CVE 数据库AI 评分4040 hono serveStatic 因畸形百分号编码路径导致信息泄露
hono 的 serveStatic 中间件存在信息泄露漏洞，攻击者可通过畸形的百分号编码路径触发。该漏洞影响 hono 的静态文件服务功能，具体受影响版本区间与修复版本尚未在通告中明确。
Red Hat CVE 数据库AI 评分2222 markdown-it 因引号解析不匹配导致拒绝服务漏洞
markdown-it 存在拒绝服务漏洞，源于引号解析不匹配问题。Red Hat CVE 数据库收录该漏洞通告，具体受影响版本区间与 CVSS 分数原文未提供。
Red Hat CVE 数据库AI 评分2626 markdown-it 因重复未闭合内联 HTML 构造导致拒绝服务
markdown-it 存在拒绝服务漏洞，攻击者可通过重复的未闭合内联 HTML 构造触发。Red Hat CVE 数据库收录该问题，具体受影响版本区间与 CVSS 分数原文未给出。
Red Hat CVE 数据库AI 评分2525 configobj 因低效正则表达式求值存在拒绝服务漏洞
configobj 存在拒绝服务漏洞，成因是低效的正则表达式求值。攻击者可利用该缺陷触发 DoS。
Red Hat CVE 数据库AI 评分4040 Pillow 解析特制 MIC 图像时陷入无限循环导致拒绝服务
Pillow 解析特制 MIC 图像时存在无限循环问题，可造成拒绝服务。该漏洞编号与受影响版本区间尚未在原文中给出，目前暂无补丁或缓解措施信息。
Red Hat CVE 数据库AI 评分3838 Pillow PDF 解析器无界递归导致拒绝服务漏洞
Pillow 的 PDF 解析器存在无界递归问题，可导致拒绝服务。该漏洞编号为 CVE-2026-54386，Red Hat 已发布安全通告。
Red Hat CVE 数据库AI 评分4242 pillow 原始解码器越界读取致信息泄露
pillow 存在越界读取漏洞，原始解码器可导致信息泄露。
Red Hat CVE 数据库AI 评分3030 Pillow 修复构造 tiled TIFF 图像导致的信息泄露漏洞
Pillow 存在信息泄露漏洞，攻击者可通过构造 tiled TIFF 图像触发。Red Hat CVE 数据库收录了该漏洞通告，具体 CVE 编号、影响版本区间与修复版本尚未在原文中给出。
Red Hat CVE 数据库AI 评分5555 Red Hat 通告 Pillow 在 TIFF 编码时存在堆 UAF 可致任意代码执行 CVE-2026-112396
Red Hat CVE 数据库收录 CVE-2026-112396，指出 Pillow 在 TIFF 编码过程中存在堆 use-after-free，可导致任意代码执行。通告正文仅给出该漏洞标题，未列出受影响版本区间与修复版本。
Red Hat CVE 数据库AI 评分3030 mlflow FileStore 路径遍历导致任意文件写入漏洞
mlflow 存在 FileStore 路径遍历漏洞，可导致任意文件写入。Red Hat CVE 数据库收录该漏洞，原始通告未披露受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分2222 pillow 存在通过特制 APNG 图像触发的拒绝服务漏洞
pillow 被披露存在拒绝服务漏洞，攻击者可通过特制 APNG 图像触发。Red Hat CVE 数据库收录了该问题，原始通告未提供 CVE 编号、受影响版本区间及修复版本等细节。
Red Hat CVE 数据库AI 评分3232 pillow 存在拒绝服务漏洞：特制 GIF 图像可致内存耗尽
pillow 被披露存在拒绝服务漏洞，攻击者可利用特制 GIF 图像造成内存耗尽。该漏洞可被远程触发，具体受影响版本区间与修复版本尚未在通告中明确。
GitHub 安全公告库 (GHSA)AI 评分3636 LoopX serve-status 宽松 CORS 策略暴露控制面状态与私有 Markdown 文件
LoopX 的 serve-status 服务对所有响应（含无需认证的 GET 路由）返回 Access-Control-Allow-Origin: *，任意网站可用 fetch() 在无交互情况下读取控制面状态与 goal 仓库内 .md 文件内容。
GitHub 安全公告库 (GHSA)精选AI 评分7272 Mercury 默认免认证配置下 /api/kernels 可致 RCE，3.2.4 上已复现并附 PoC
Mercury 默认以无 token 方式运行 JupyterLab，黑名单未包含 /api/kernels，未认证客户端可创建内核并通过 websocket 发送 execute_request 执行任意 Python 代码。
为什么值得看：材料在已修复旧通告的 3.2.4 版本上实测复现了免认证 RCE，并附可运行 PoC，说明黑名单思路无法覆盖内核接口。
GitHub 安全公告库 (GHSA)AI 评分3838 Graphify Fortran 提取器 #include 加固不完整，索引不可信仓库时可读取并外泄主机任意文件
Graphify 的 Fortran 提取器 `_cpp_preprocess` 中 `-nostdinc -I /dev/null` 加固不完整，无法阻止 `.F`/`.F90`/`.F95`/`.F03`/`.F08` 文件通过绝对路径或路径穿越的 `#include` 读取主机任意文件。
GitHub 安全公告库 (GHSA)精选AI 评分5858 agent-router 的 MCP 会话恢复未校验内嵌 subject，Helm 默认种子致会话 ID 可伪造
GHSA-953h-535j-jg2v 通告指出，agent-router 的 MCP 代理在会话 ID 中内嵌调用者 JWT 的 sub 声明用于防劫持，但会话恢复路径从不校验该声明，任何拿到会话 ID 的客户端都能恢复该会话并调用 tools/call、resources/read 等方法。
为什么值得看：公告指出会话恢复路径未校验会话 ID 内嵌的 subject，且 Helm 默认种子为公开固定值，可据此判断多租户部署的会话隔离风险。
GitHub 安全公告库 (GHSA)精选AI 评分7878 Mercury 因 BLOCKED_PATTERNS 缺少逗号导致 /api/terminals 免认证 RCE
Mercury 的 mercury_app/block_handler.py 中 BLOCKED_PATTERNS 列表缺少一个逗号，使前两条规则被合并，/api/terminals 不再被拦截，任何无需认证的攻击者都能通过该接口启动 OS shell。
为什么值得看：公告给出完整复现步骤与修复代码，可对照检查自家 Mercury 部署是否暴露 /api/terminals。
GitHub 安全公告库 (GHSA)AI 评分4747 Mercury 的 mr.Markdown 未清洗 HTML 导致存储型/DOM XSS
Mercury 的 mr.Markdown 组件用 python-markdown 把输入转成 HTML 后未经清洗，直接写入 ipywidgets.HTML 的 innerHTML，应用渲染不可信数据时脚本会在其他查看者浏览器中执行。
GitHub 安全公告库 (GHSA)AI 评分4040 russh SSH 服务器未校验公钥认证签名算法与请求算法是否一致（CWE-347）
russh 的 SSH 服务器在 publickey 认证中从不比对请求声明的算法与签名自带算法，导致请求可声明 rsa-sha2-512 而实际提交 ssh-rsa（SHA-1）签名仍通过验证，影响 0.34.0-beta.1 至 0.63.3 及当前 main 的全部版本。
GitHub 安全公告库 (GHSA)AI 评分4949 russh agent 服务端因约束记录无界分配内存，公开 PoC 可致约 141 倍放大
russh 的 agent 服务端 add_key 对每条 5 字节 SSH_AGENT_CONSTRAIN_LIFETIME 记录都启动一个 tokio 任务，且请求失败时不回滚，攻击者可用少量流量耗尽 agent 进程内存。
GitHub 安全公告库 (GHSA)AI 评分4242 aiohttp 存在多处内存/CPU 过度或无限占用问题
aiohttp 被发现存在多处内存占用过度或无上限、以及 CPU 消耗过高的问题，攻击者可通过特制请求触发资源耗尽。该通告未给出 CVE 编号、受影响版本区间与修复版本。
GitHub 安全公告库 (GHSA)AI 评分2222 AIOHTTP 共享 Cookie 未强制 Secure 属性（GHSA）
AIOHTTP 的共享 Cookie 未强制 Secure 属性，标记为 Secure 的共享 Cookie 可能通过未加密请求发送。该问题属于 Cookie 安全属性未生效，可能导致敏感 Cookie 在明文传输中暴露。