aiohttp 存在 Host-Only cookie 保护绕过漏洞，可经不可信子域触发
aiohttp 存在 Host-Only cookie 保护绕过漏洞，攻击者可借助不可信子域绕过该保护机制。Red Hat CVE 数据库收录了该问题，原始通告未披露 CVE 编号、受影响版本区间及修复版本。
#其他
Red Hat CVE 数据库AI 评分2525 Red Hat CVE 数据库AI 评分4242 aiohttp 因请求分帧歧义存在 HTTP 请求走私漏洞
aiohttp 存在 HTTP 请求走私漏洞，成因是请求分帧存在歧义。Red Hat CVE 数据库收录了该问题，但通告未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分2222 markdown-it 因引号解析不匹配导致拒绝服务漏洞
markdown-it 存在拒绝服务漏洞，源于引号解析不匹配问题。Red Hat CVE 数据库收录该漏洞通告，具体受影响版本区间与 CVSS 分数原文未提供。
Red Hat CVE 数据库AI 评分2626 markdown-it 因重复未闭合内联 HTML 构造导致拒绝服务
markdown-it 存在拒绝服务漏洞，攻击者可通过重复的未闭合内联 HTML 构造触发。Red Hat CVE 数据库收录该问题，具体受影响版本区间与 CVSS 分数原文未给出。
Red Hat CVE 数据库AI 评分2525 configobj 因低效正则表达式求值存在拒绝服务漏洞
configobj 存在拒绝服务漏洞，成因是低效的正则表达式求值。攻击者可利用该缺陷触发 DoS。
Red Hat CVE 数据库AI 评分3030 Pillow 修复构造 tiled TIFF 图像导致的信息泄露漏洞
Pillow 存在信息泄露漏洞，攻击者可通过构造 tiled TIFF 图像触发。Red Hat CVE 数据库收录了该漏洞通告，具体 CVE 编号、影响版本区间与修复版本尚未在原文中给出。
Red Hat CVE 数据库AI 评分3030 mlflow FileStore 路径遍历导致任意文件写入漏洞
mlflow 存在 FileStore 路径遍历漏洞，可导致任意文件写入。Red Hat CVE 数据库收录该漏洞，原始通告未披露受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分2222 pillow 存在通过特制 APNG 图像触发的拒绝服务漏洞
pillow 被披露存在拒绝服务漏洞，攻击者可通过特制 APNG 图像触发。Red Hat CVE 数据库收录了该问题，原始通告未提供 CVE 编号、受影响版本区间及修复版本等细节。
Red Hat CVE 数据库AI 评分3232 pillow 存在拒绝服务漏洞：特制 GIF 图像可致内存耗尽
pillow 被披露存在拒绝服务漏洞，攻击者可利用特制 GIF 图像造成内存耗尽。该漏洞可被远程触发，具体受影响版本区间与修复版本尚未在通告中明确。
Red Hat CVE 数据库AI 评分2525 pillow 存在通过特制多帧图像转换触发的拒绝服务漏洞
pillow 被披露存在拒绝服务漏洞，攻击者可通过特制多帧图像转换触发。Red Hat CVE 数据库收录了该问题，原始通告未给出 CVE 编号、受影响版本区间及修复版本。
Red Hat CVE 数据库AI 评分2222 pillow：rank filters 处理零尺寸图像导致拒绝服务
pillow 存在拒绝服务漏洞，源于 rank filters 处理零尺寸图像时的缺陷。Red Hat CVE 数据库收录该通告，具体 CVE 编号、影响版本区间与修复版本尚未在原文中给出。
Red Hat CVE 数据库AI 评分2222 pillow 存在通过构造 GIF 注释触发拒绝服务的漏洞
pillow 被披露存在拒绝服务漏洞，攻击者可通过构造的 GIF 注释触发。该漏洞编号与受影响版本区间尚未在通告中明确，暂无补丁或缓解措施信息。
GitHub 安全公告库 (GHSA)AI 评分2222 GitHub 撤回重复通告：ip-address 10.7.4 前 Address6 因区域标识符匹配呈二次复杂度可致进程停滞
ip-address 10.7.4 之前版本存在拒绝服务漏洞，Address6 构造函数在匹配区域标识符时呈二次时间复杂度，输入中包含大量 % 字符即可耗尽 CPU 并导致应用停滞。该通告已被撤回，因与 GHSA-rxp7-6hxx-x8q5 重复，仅保留以维护外部引用。
Debian 安全公告 (DSA)AI 评分4242 Debian 发布 DSA-6571-1 安全更新修复 xen 漏洞
Debian 发布 DSA-6571-1 安全更新，修复 xen 中的安全问题。公告未在提供内容中说明具体 CVE 编号、受影响版本区间及修复版本，建议用户参照 DSA-6571-1 通告及时更新。
Debian 安全公告 (DSA)AI 评分1818 Debian DSA-6567-2：cifs-utils 回归更新
Debian 发布 DSA-6567-2，对 cifs-utils 进行回归更新，修正此前更新引入的问题。公告未在正文中给出具体漏洞编号、受影响版本区间或修复版本信息。
Debian 安全公告 (DSA)AI 评分4242 Debian 发布 DSA-6570-1：haproxy 安全更新
Debian 发布安全公告 DSA-6570-1，为 haproxy 提供安全更新。公告未在正文中披露具体 CVE 编号、受影响版本区间及漏洞类型，仅说明此次为安全更新。
Kubernetes 安全公告AI 评分2222 Kubernetes v1.37 引入 emptyDir 权限模式与 bind mount 选项加固容器存储
Kubernetes v1.37 新增 emptyDir 权限模式与 bind mount 选项两项存储安全能力，可对卷挂载设置 noexec、nosuid、nodev，并让 emptyDir 支持 01777、0750 等模式。
GitHub 安全博客AI 评分3838 GitHub 将 Dependabot 恶意软件通告从 npm 扩展至 PyPI 等八大生态
GitHub 将 Dependabot 的恶意软件通告从 npm 扩展至 PyPI，并借助 OpenSSF 的 malicious-packages 数据覆盖 npm、PyPI、Maven、RubyGems、NuGet、Go、crates.io 和 PHP Composer 八大生态。