filelock 存在陈旧锁清理竞态条件导致的未授权并发访问漏洞
filelock 存在陈旧锁清理竞态条件漏洞，可导致未授权并发访问。Red Hat CVE 数据库收录该问题，原始通告未披露受影响版本区间、CVSS 分数及修复版本。
#其他
Red Hat CVE 数据库AI 评分2222 Red Hat CVE 数据库AI 评分3030 filelock 存在符号链接导致的锁重定向与互斥绕过漏洞
filelock 被披露存在符号链接导致的锁重定向与互斥绕过问题，攻击者可借符号链接使锁指向其他文件并绕过互斥保护。Red Hat CVE 数据库收录了该漏洞，原文未给出 CVE 编号、受影响版本区间与修复版本。
Red Hat CVE 数据库AI 评分2525 filelock 的 SoftFileLock 存在伪造进程标识符导致未授权获取锁的漏洞
filelock 的 SoftFileLock 存在未授权获取锁的漏洞，攻击者可通过伪造进程标识符绕过锁机制。该漏洞影响使用 SoftFileLock 的场景，具体受影响版本区间与 CVSS 分数原文未明确给出。
Red Hat CVE 数据库AI 评分3030 filelock 存在通过不安全数据库文件重开导致的任意文件覆盖漏洞
filelock 被披露存在任意文件覆盖漏洞，成因是不安全地重新打开数据库文件。Red Hat CVE 数据库收录了该问题，原始通告未给出 CVE 编号、受影响版本区间及修复版本。
Red Hat CVE 数据库AI 评分2222 filelock 漏洞：通过替换锁目录实现未授权文件写入
filelock 存在未授权文件写入漏洞，攻击者可通过替换锁目录实现。Red Hat CVE 数据库收录该漏洞，具体受影响版本区间、CVSS 分数及修复版本尚未在通告中明确。
Red Hat CVE 数据库AI 评分4242 launch-editor 存在命令注入漏洞：文件路径校验不当
launch-editor 被披露存在命令注入漏洞，成因是文件路径校验不当。Red Hat CVE 数据库收录了该问题，但通告未给出 CVE 编号、受影响版本区间与修复版本。
Red Hat CVE 数据库AI 评分4242 launch-editor 因文件名处理不当存在任意命令执行漏洞
launch-editor 存在任意命令执行漏洞，成因是文件名处理不当。Red Hat CVE 数据库收录了该漏洞通告，具体受影响版本区间与修复版本尚未在文中给出。
Red Hat CVE 数据库AI 评分4242 vite 因 HTML 转换期间 URL 处理不当导致任意脚本执行
vite 存在任意脚本执行漏洞，成因是 HTML 转换期间对 URL 处理不当。Red Hat CVE 数据库收录了该漏洞，但通告未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分2525 vite 存在信息泄露漏洞：可通过构造的 WebAssembly 查询参数触发
Red Hat CVE 数据库收录 vite 信息泄露漏洞，攻击者可通过构造的 WebAssembly 查询参数触发。目前原文未披露 CVE 编号、受影响版本区间、CVSS 分数及修复版本等细节。
Red Hat CVE 数据库AI 评分4242 raptor2 语言标签处理存在堆缓冲区溢出可致任意代码执行
raptor2 的语言标签处理存在堆缓冲区溢出漏洞，可导致任意代码执行。Red Hat CVE 数据库收录了该漏洞通告，具体受影响版本区间、CVSS 分数与修复版本尚未在文中给出。
Red Hat CVE 数据库AI 评分2525 net.minidev/json-smart 严格模式下可通过替换字符绕过输入校验
net.minidev/json-smart 存在输入校验绕过问题，攻击者可在严格模式下利用替换字符绕过校验。Red Hat CVE 数据库收录了该漏洞，具体 CVE 编号、受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分3333 HarfBuzz WebAssembly shaper 处理特制字体存在越界写漏洞
HarfBuzz 的 WebAssembly shaper 在处理特制字体时存在越界写漏洞。Red Hat 已收录该漏洞通告，具体受影响版本区间、CVSS 分数及修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分2222 harfbuzz 的 WebAssembly shaper 存在拒绝服务漏洞（CVE 待分配）
harfbuzz 的 WebAssembly shaper 在处理特制字体时存在拒绝服务漏洞，攻击者可利用恶意字体触发崩溃。Red Hat 已收录该 CVE 记录，具体受影响版本区间与修复版本尚未在通告中明确。
Red Hat CVE 数据库AI 评分4242 sanitize-html 存在 XSS 漏洞：不安全的 meta refresh content 属性
sanitize-html 被披露存在跨站脚本（XSS）漏洞，成因是对不安全的 meta refresh content 属性处理不当。Red Hat CVE 数据库收录了该漏洞通告。
Red Hat CVE 数据库AI 评分3535 follow-redirects 跨域重定向时数组格式请求头导致信息泄露
follow-redirects 存在信息泄露问题：跨域重定向过程中，数组格式的请求头会被不当处理，可能将本应受限的头部信息带往其他源。目前该条目尚未给出 CVE 编号、受影响版本区间与修复版本。
Red Hat CVE 数据库AI 评分4242 virtualenv 因不安全的临时缓存符号链接存在任意代码执行漏洞
virtualenv 存在任意代码执行漏洞，成因是不安全的临时缓存符号链接。Red Hat CVE 数据库收录了该漏洞通告，具体受影响版本区间与修复版本尚未在原文中给出。
Red Hat CVE 数据库AI 评分2222 virtualenv 存在未验证包安装漏洞：缓存过早存储导致绕过校验
virtualenv 被披露存在未验证包安装问题，原因是缓存存储过早，使未经校验的包可能被安装。该漏洞编号与受影响版本区间尚未在原文中给出，暂无补丁或缓解措施信息。
Red Hat CVE 数据库AI 评分2222 Thunderbird 通过未加密 AutoDiscover 查询导致信息泄露
Red Hat 披露 Thunderbird 存在信息泄露问题，源于未加密的 AutoDiscover 查询。该条目未提供 CVE 编号、受影响版本区间及 CVSS 分数等细节。
Red Hat CVE 数据库AI 评分2222 Thunderbird 存在 XMPP stanza 注入导致未授权操作漏洞
Red Hat CVE 数据库收录 Thunderbird 的 XMPP stanza 注入漏洞，攻击者可通过注入 XMPP stanza 触发未授权操作。通告未披露受影响版本区间、CVSS 分数及修复版本信息。
Red Hat CVE 数据库AI 评分3030 virtualenv 存在符号链接跟随导致未授权文件写入漏洞
virtualenv 存在符号链接跟随问题，可导致未授权文件写入。Red Hat CVE 数据库收录该漏洞通告，原始标题未给出 CVE 编号、受影响版本区间与修复版本。
Red Hat CVE 数据库AI 评分3030 virtualenv 存在完整性校验绕过漏洞：pip seeder 下载选项可被滥用
virtualenv 的 pip seeder 下载选项存在完整性校验绕过问题，攻击者可借此绕过校验机制。该漏洞编号与受影响版本区间尚未在原文中给出，暂无补丁或缓解措施信息。
Red Hat CVE 数据库AI 评分4040 virtualenv 的 xonsh 激活脚本引号处理不当可致任意代码执行
virtualenv 的 xonsh 激活脚本因引号处理不当，存在任意代码执行风险。攻击者可借助该缺陷在激活脚本执行时触发恶意代码。
Red Hat CVE 数据库AI 评分4242 virtualenv 包元数据路径遍历导致任意文件删除漏洞
virtualenv 存在路径遍历漏洞，攻击者可借助包元数据实现任意文件删除。Red Hat CVE 数据库收录该漏洞通告，具体受影响版本区间与修复版本尚未在文中给出。
Red Hat CVE 数据库AI 评分2727 virtualenv 环境隔离绕过漏洞：构造目标路径可突破隔离
virtualenv 存在环境隔离绕过漏洞，攻击者可通过构造的目标路径突破环境隔离限制。Red Hat 已收录该漏洞通告，具体受影响版本区间与修复版本尚未在文中给出。
Red Hat CVE 数据库AI 评分4242 virtualenv 因缓存文件权限不安全导致任意代码执行
virtualenv 存在因缓存文件权限不安全导致的任意代码执行漏洞。
Red Hat CVE 数据库AI 评分2929 virtualenv 存在符号链接处理不当导致的任意文件覆盖漏洞
virtualenv 存在符号链接处理不当导致的任意文件覆盖漏洞，攻击者可借此覆盖任意文件。Red Hat 已收录该漏洞通告，具体受影响版本区间与修复版本尚未在文中给出。
Red Hat CVE 数据库AI 评分3636 virtualenv 存在通过恶意提示文本触发任意代码执行漏洞
virtualenv 存在任意代码执行漏洞，攻击者可借助恶意提示文本触发。Red Hat CVE 数据库收录该漏洞，具体受影响版本区间、CVSS 分数及修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分2222 virtualenv 存在符号链接跟随导致的不安全文件权限修改漏洞
virtualenv 存在符号链接跟随导致的不安全文件权限修改问题，攻击者可借符号链接影响文件权限设置。Red Hat CVE 数据库收录该漏洞，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分4242 virtualenv 存在通过特制环境名触发的任意代码执行漏洞
virtualenv 存在任意代码执行漏洞，攻击者可通过特制的环境名触发。Red Hat CVE 数据库收录了该漏洞通告，具体受影响版本区间与修复版本尚未在原文中给出。
Red Hat CVE 数据库AI 评分4848 Red Hat 收录 chromium-browser 沙箱内任意代码执行漏洞 CVE-2026-113105
Red Hat CVE 数据库收录 CVE-2026-113105，描述为 chromium-browser 中通过构造的 HTML 页面在沙箱内实现任意代码执行。该条目未给出受影响版本区间、CVSS 分数与修复版本信息。
Red Hat CVE 数据库AI 评分4242 Red Hat 通告 chromium-browser 沙箱内任意代码执行漏洞（特制 HTML 页面触发）
Red Hat 发布 chromium-browser 安全通告，指出特制 HTML 页面可在沙箱内实现任意代码执行。通告未披露 CVE 编号、受影响版本区间及 CVSS 分数，也未说明是否已有公开 PoC 或在野利用。
Red Hat CVE 数据库AI 评分6262 Red Hat 通告 chromium-browser 存在 CSS 释放后重用导致任意代码执行漏洞 CVE-2026-113203
Red Hat CVE 数据库收录 CVE-2026-113203，指出 chromium-browser 的 CSS 处理中存在释放后重用（use-after-free）问题，可导致任意代码执行。通告正文未给出受影响版本区间、CVSS 分数与修复版本信息。
Red Hat CVE 数据库AI 评分2626 chromium-browser 修复 HID 中的越界读取漏洞
Red Hat 就 chromium-browser 在 HID 中的越界读取问题发布安全通告。原文未披露 CVE 编号、受影响版本区间、CVSS 分数及利用状态等细节。
Red Hat CVE 数据库AI 评分2626 chromium-browser 修复 PerformanceAPIs 中的释放后使用漏洞
Red Hat 通告 chromium-browser 存在 PerformanceAPIs 中的释放后使用（UAF）漏洞。原文未披露 CVE 编号、受影响版本区间、CVSS 分数及利用状态，也未说明修复版本或缓解措施。
Red Hat CVE 数据库AI 评分4242 Red Hat 通告 chromium-browser 沙箱内任意代码执行漏洞（CVE 待分配）
Red Hat 发布 chromium-browser 安全通告，指出通过精心构造的 HTML 页面可在沙箱内实现任意代码执行。通告未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本，也未说明是否已有 PoC 或在野利用。
Red Hat CVE 数据库AI 评分3636 chromium-browser 修复 Media 组件中的释放后使用漏洞
Red Hat 发布 chromium-browser 安全通告，涉及 Media 组件中的释放后使用（use after free）漏洞。原文未披露 CVE 编号、受影响版本区间、CVSS 分数及利用状态等细节。
Debian 安全公告 (DSA)AI 评分2222 Debian 发布 DSA-6572-1：ca-certificates 安全更新
Debian 发布安全公告 DSA-6572-1，对 ca-certificates 软件包进行安全更新。公告未在提供内容中说明具体漏洞编号、影响版本区间或利用条件。
GitHub 安全公告库 (GHSA)AI 评分3838 Pillow GIF seek 在 DecompressionBombError 后保留被拒尺寸，可致 DoS
Pillow 的 GifImageFile._seek() 在触发 DecompressionBombError 前就把放大后的尺寸写入 self._size，异常后不回滚，导致约 60 字节的 GIF 可让应用分配数 GB 内存直至 OOM。
GitHub 安全公告库 (GHSA)AI 评分4040 Crass 处理超大数值指数导致 CPU 与内存拒绝服务，1.0.7 已修复
Crass 在将结果钳制到 `Float::MAX` 之前，会对 CSS 科学计数法数值执行无界幂运算，解析攻击者可控 CSS 字符串的应用可能因极小输入消耗过多 CPU 与内存，甚至崩溃。该问题已在 Crass 1.0.7 中修复。
GitHub 安全公告库 (GHSA)AI 评分4242 markdown-it 修复 smartquotes 规则二次复杂度问题（15.0.2、14.3.2）
markdown-it 在启用 typographer: true 时，大量开引号后接不匹配的闭引号会使 smartquotes 规则反复扫描整个开引号栈，造成二次复杂度处理时间，可被用于对处理不可信输入的应实施 DoS。