2026年3月15日 Python脆弱性情報

Python

JVNにて以下の脆弱性情報が登録・更新されました.

詳細はURLを開いてご確認ください.

脆弱性情報の対象: Python脆弱性情報


ID: JVNDB-2026-006299
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-006299.html
Title: NLTKにおけるコードインジェクションの脆弱性
CVSS3: 10.00
登録日時: 2026-03-09 03:07:37
更新日時: 2026-03-09 03:07:37


ID: JVNDB-2026-006378
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-006378.html
Title: n8nにおける認可されていない制御領域への重要情報の漏えいに関する脆弱性
CVSS3: 9.90
登録日時: 2026-03-09 06:06:14
更新日時: 2026-03-09 06:06:14


ID: JVNDB-2026-006582
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-006582.html
Title: authlibにおけるデジタル署名の検証に関する脆弱性
CVSS3: 9.80
登録日時: 2026-03-11 07:01:27
更新日時: 2026-03-11 07:01:27


ID: JVNDB-2026-006828
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-006828.html
Title: MesaのMesa: Agent-based modeling in Pythonにおけるコードインジェクションの脆弱性
CVSS3: 9.80
登録日時: 2026-03-12 03:11:38
更新日時: 2026-03-12 03:11:38


ID: JVNDB-2026-006355
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-006355.html
Title: Gradio projectのGradioにおけるサーバサイドのリクエストフォージェリの脆弱性
CVSS3: 8.60
登録日時: 2026-03-09 06:05:07
更新日時: 2026-03-09 06:05:07


ID: JVNDB-2025-026217
URL: https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-026217.html
Title: lfprojectsのMCP Python SDKにおけるリソースの安全ではないデフォルト値への初期化に関する脆弱性
CVSS3: 8.10
登録日時: 2026-03-12 03:13:30
更新日時: 2026-03-12 03:13:30


ID: JVNDB-2026-006366
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-006366.html
Title: BentoMLにおけるリンク解釈に関する脆弱性
CVSS3: 7.80
登録日時: 2026-03-09 06:05:38
更新日時: 2026-03-09 06:05:38


ID: JVNDB-2026-006357
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-006357.html
Title: Gradio projectのGradioにおける複数の脆弱性
CVSS3: 7.50
登録日時: 2026-03-09 06:05:13
更新日時: 2026-03-09 06:05:13


ID: JVNDB-2026-006365
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-006365.html
Title: Hsiaomingのjoserfc (JOSE RFC)における制限またはスロットリング無しのリソースの割り当てに関する脆弱性
CVSS3: 7.50
登録日時: 2026-03-09 06:05:36
更新日時: 2026-03-09 06:05:36


ID: JVNDB-2026-006391
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-006391.html
Title: Django Software FoundationのDjangoにおける複数の脆弱性
CVSS3: 7.50
登録日時: 2026-03-09 06:06:51
更新日時: 2026-03-09 06:06:51


ID: JVNDB-2025-026199
URL: https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-026199.html
Title: tox-devのfilelockにおける複数の脆弱性
CVSS3: 6.50
登録日時: 2026-03-09 06:10:48
更新日時: 2026-03-09 06:10:48


ID: JVNDB-2026-006604
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-006604.html
Title: fedoralovespythonのlxml html cleanにおけるエンコードおよびエスケープに関する脆弱性
CVSS3: 6.10
登録日時: 2026-03-11 07:02:26
更新日時: 2026-03-11 07:02:26


ID: JVNDB-2026-006605
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-006605.html
Title: fedoralovespythonのlxml html cleanにおけるエンコードおよびエスケープに関する脆弱性
CVSS3: 6.10
登録日時: 2026-03-11 07:02:29
更新日時: 2026-03-11 07:02:29


ID: JVNDB-2026-006380
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-006380.html
Title: Gradio projectのGradioにおける複数の脆弱性
CVSS3: 5.90
登録日時: 2026-03-09 06:06:19
更新日時: 2026-03-09 06:06:19


ID: JVNDB-2026-006708
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-006708.html
Title: Bokehにおける WebSocket でのオリジン検証の欠如に関する脆弱性
CVSS3: 5.40
登録日時: 2026-03-11 07:07:07
更新日時: 2026-03-11 07:07:07


ID: JVNDB-2026-006446
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-006446.html
Title: tox-devのfilelockにおける複数の脆弱性
CVSS3: 5.30
登録日時: 2026-03-09 06:09:45
更新日時: 2026-03-09 06:09:45


ID: JVNDB-2025-026207
URL: https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-026207.html
Title: Machphyのmad-proxyにおける保護メカニズムの不具合に関する脆弱性
CVSS3: 5.30
登録日時: 2026-03-10 01:12:08
更新日時: 2026-03-10 01:12:08


ID: JVNDB-2026-006768
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-006768.html
Title: pypdf projectのpypdfにおけるアルゴリズムの複雑さに関する脆弱性
CVSS3: 5.30
登録日時: 2026-03-12 03:08:46
更新日時: 2026-03-12 03:08:46


ID: JVNDB-2026-006356
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-006356.html
Title: Gradio projectのGradioにおける複数の脆弱性
CVSS3: 4.70
登録日時: 2026-03-09 06:05:10
更新日時: 2026-03-09 06:05:10


JVN脆弱性データベース検索
https://jvndb.jvn.jp/search/index.php?mode=_vulnerability_search_IA_VulnSearch

JVN Checker
https://jvn.white-software.site/mypage/