Skip to content
OpenAdvisories
Medium WID-SEC-2026-4024 5 CVEs

Red Hat Quay und Enterprise Linux (pypdf, urllib3, URI): Mehrere Schwachstellen

Published Oct 18, 2026 · Updated Nov 12, 2026 · Revision 18 · de

Vendor: amazon Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: quay Product: Rocky Linux Product: Satellite Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Quay und Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsmaßnahmen zu umgehen.

Product

Red Hat Quay ist eine verteilte und hochverfügbare Container Image Registry.
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 5

  • High 8.9
    CVE-2026-97689

    urllib3: HTTPResponse.stream()/read_chunked() buffers an unbounded chunk-size line into memory

    urllib3 is an HTTP client library for Python. From 1.10.3 until 2.8.0, the HTTPResponse.read_chunked and HTTPResponse.stream methods can allocate unbounded memory because the streaming chunk parser buffers the chunk-size field until newline or EOF without a l…

    urllib3 urllib3 open-webui kubeflow-pipelines-apiserver Debian Ubuntu Azure Linux Wolfi PyPI
  • High 8.7
    CVE-2026-102994

    pypdf: Possible long runtimes/large memory usage when parsing indirect objects

    pypdf is a free and open-source pure-python PDF library. Prior to 6.18.0, a crafted PDF containing indirect-object identifiers or generation-number tokens that continue for a long time without whitespace can cause pypdf/_reader.py and pypdf/generic/_base.py t…

    py-pdf pypdf open-webui pypdf Debian Ubuntu Wolfi PyPI
  • High 8.7
    CVE-2026-102998

    pypdf: Possible long runtimes when generating appearance streams

    pypdf is a free and open-source pure-python PDF library. Prior to 6.19.0, a crafted PDF with form field values can cause pypdf/generic/_appearance_stream.py appearance-stream generation to repeat invariant selection-data work inside a loop when an application…

    py-pdf pypdf open-webui pypdf Debian Ubuntu Wolfi PyPI
  • High 7.6
    CVE-2026-97687

    urllib3: HTTPS proxy TLS configuration may be ignored or overridden

    urllib3 is an HTTP client library for Python. From 1.26.0 until 2.8.0, the proxy_ssl_context, proxy_assert_hostname, proxy_assert_fingerprint, ssl_context, cert_reqs, verify_mode, use_forwarding_for_https=True, and CERT_NONE configuration paths fail to remain…

    urllib3 urllib3 open-webui kubeflow-pipelines-apiserver Debian Ubuntu Azure Linux Wolfi PyPI
  • Medium 6.5
    CVE-2026-19953

    URI versions before 5.36 for Perl encode non-NFC host names to non-standard punycode labels via missing normalization in nameprep

    URI versions before 5.36 for Perl encode non-NFC host names to non-standard punycode labels via missing normalization in nameprep. nameprep lowercases each host label but performs no Unicode normalization. IDNA requires a label to be normalized to Form C befo…

    liburi-perl liburi-perl perl-URI Debian Ubuntu Azure Linux

Revision history

  1. #18

    Neue Updates von Red Hat aufgenommen

  2. #17

    Neue Updates von Red Hat und SUSE aufgenommen

  3. #16

    Neue Updates von openSUSE aufgenommen

  4. #15

    Neue Updates von Red Hat und Amazon aufgenommen

  5. #14

    Neue Updates von Red Hat aufgenommen

  6. #13

    Neue Updates von Red Hat aufgenommen

  7. #12

    Neue Updates von Red Hat aufgenommen

  8. #11

    Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen

  9. #10

    Neue Updates von SUSE aufgenommen

  10. #9

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  11. #8

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  12. #7

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  13. #6

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  14. #5

    Neue Updates von openSUSE aufgenommen

  15. #4

    Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen

  16. #3

    Neue Updates von Red Hat, Oracle Linux, SUSE und Rocky Enterprise Software Foundation aufgenommen

  17. #2

    Neue Updates von Oracle Linux aufgenommen

  18. #1

    Initiale Fassung

References