Перейти к содержимому
Noroxi

Seth Larson (https://github.com/sethmlarson)

10 записей с упоминанием · 10 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Записи с упоминанием

Исследователи
  • CVE-2026-17084
    24Наблюдать

    stringprep.map_table_b2() deviates from RFC 3454 Table B.2

    СредняяCVSS 6,0Эксплойта нетEPSS 1 %

    python software foundation · cpython18 авг. 2026 г.

  • CVE-2026-18503
    9Наблюдать

    Super-linear CPU usage for unbounded input to csv.Sniffer.sniff()

    НизкаяCVSS 2,4Эксплойта нетEPSS 0 %

    python software foundation · cpython10 авг. 2026 г.

  • CVE-2026-15308
    34Наблюдать

    Incremental HTMLParser feed() allows CPU-exhaustion DoS via repeated unterminated markup declarations

    ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %

    python · python9 июл. 2026 г.

  • CVE-2026-4360
    8Наблюдать

    Tarfile.extract() doesn't fully respect filter parameter

    НизкаяCVSS 2,0Эксплойта нетEPSS 0 %

    python · python30 июн. 2026 г.

  • CVE-2026-0864
    16Наблюдать

    Configuration Injection via Carriage Return (\r) in write() method

    СредняяCVSS 4,1Эксплойта нетEPSS 0 %

    python · python23 июн. 2026 г.

  • CVE-2026-7774
    27Наблюдать

    tarfile.data_filter path traversal bypass allows writing outside the extraction directory

    СредняяCVSS 6,9Эксплойта нетEPSS 1 %

    python software foundation · cpython4 июн. 2026 г.

  • CVE-2026-3276
    25Наблюдать

    Potential DoS via quadratic complexity in unicodedata.normalize()

    СредняяCVSS 6,3Эксплойта нетEPSS 1 %

    python software foundation · cpython3 июн. 2026 г.

  • CVE-2026-3087
    24Наблюдать

    shutil.unpack_archive() doesn't check for Windows absolute paths in ZIPs

    СредняяCVSS 6,0Эксплойта нетEPSS 1 %

    python · python27 апр. 2026 г.

  • CVE-2026-6019
    8Наблюдать

    BaseCookie.js_output() does not neutralize embedded characters

    НизкаяCVSS 2,1Эксплойта нетEPSS 1 %

    python · python22 апр. 2026 г.

  • CVE-2026-3298
    35Наблюдать

    Out-of-bounds write in Windows asyncio.ProacterEventLoop.sock_recvfrom_into() when using nbytes

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    python software foundation · cpython21 апр. 2026 г.