Aller au contenu
en Se connecter
7.2 Élevée

CVE-2026-27459 pyOpenSSL is a Python wrapper around the OpenSSL library

Description

pyOpenSSL is a Python wrapper around the OpenSSL library. Starting in version 22.0.0 and prior to version 26.0.0, if a user provided callback to `set_cookie_generate_callback` returned a cookie value greater than 256 bytes, pyOpenSSL would overflow an OpenSSL provided buffer. Starting in version 26.0.0, cookie values that are too long are now rejected.

Produits et versions touchés

Produit Versions touchées Corrigé en
Red Hat Ansible Automation Platform 2.5 for RHEL 8 Versions non publiées
RHUI 4 for RHEL 8 Versions non publiées
Red Hat Satellite 6.16 for RHEL 8 Versions non publiées
Red Hat Ansible Automation Platform 2.5 for RHEL 9 Versions non publiées
Red Hat Ansible Automation Platform 2.6 for RHEL 9 Versions non publiées
Red Hat Satellite 6.16 for RHEL 9 Versions non publiées
Red Hat Satellite 6.17 for RHEL 9 Versions non publiées
Red Hat Satellite 6.18 for RHEL 9 Versions non publiées
Red Hat Ansible Automation Platform 2.5 1777403872 premières → < 1777403872 1777403872
Afficher les 33 autres branches
Produit Versions touchées Corrigé en
Red Hat Ansible Automation Platform 2.6 1777390333 premières → < 1777390333 1777390333
Red Hat Hardened Images Versions non publiées
Red Hat Quay 3.12 1776752646 premières → < 1776752646 1776752646
Red Hat Quay 3.14 1779689392 premières → < 1779689392 1779689392
Red Hat Quay 3.15 1780891395 premières → < 1780891395 1780891395
Red Hat Quay 3.16 1779204086 premières → < 1779204086 1779204086
Red Hat Quay 3.17 1779922205 premières → < 1779922205 1779922205
Red Hat Quay 3.1 1776736910 premières → < 1776736910 1776736910
Red Hat Quay 3.9 1776782369 premières → < 1776782369 1776782369
Red Hat Trusted Artifact Signer 1.4 1775815407 premières → < 1775815407 1775815407
Red Hat Ansible Automation Platform 2 Versions non publiées
Red Hat Ansible Automation Platform Ansible Core 2 Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Red Hat Ansible Automation Platform 2.6 for RHEL 10 Versions non publiées
Red Hat Enterprise Linux 6 Versions non publiées
Red Hat Enterprise Linux 7 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat OpenShift Container Platform 4 Versions non publiées
Red Hat OpenStack Platform 17.1 Versions non publiées
Red Hat OpenStack Platform 18.0 Versions non publiées
Red Hat Satellite 6 Versions non publiées
pyopenssl 22.0 22.0.0 → < 26.0.0 26.0.0
Red Hat Quay 3.10 1776736910 premières → < 1776736910 1776736910
Red Hat Quay 3.18 1784987273 premières → < 1784987273 1784987273
Confidential Compute Attestation Versions non publiées
Exploit Intelligence Versions non publiées
Lightspeed Core Versions non publiées
Red Hat Ceph Storage 7 Versions non publiées
Red Hat Ceph Storage 8 Versions non publiées
Red Hat Ceph Storage 9 Versions non publiées
Red Hat Update Infrastructure 4 for Cloud Providers Versions non publiées
Red Hat Update Infrastructure 5 Versions non publiées
Red Hat Ansible Automation Platform 2.7 1787217531 premières → < 1787217531 1787217531

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Red Hat Ansible Automation Platform 2.5 for RHEL 8

Les 100 CVE de Red Hat Ansible Automation Platform 2.5 for RHEL 8 →
CVE-2026-84724 Automation-controller: automation-controller: systemjob extra_vars.days argument injection into uncontainerized control-plane awx-manage process 6.6 Moyenne CVE-2026-84720 Automation-controller: automation-controller: workflowjobnode.ancestor_artifacts lacks prevent_search, exposing no_log set_stats artifacts via orm-traversal count-oracle 6.5 Moyenne CVE-2026-84718 Automation-controller: automation-controller: client ip spoofing in audit/access logs via unrestricted x-forwarded-for trust 4.3 Moyenne CVE-2026-84717 Automation-controller: automation-controller: unauthenticated 200-vs-403 oracle in bitbucket data center webhook receiver enumerates webhook-enabled job templates 5.3 Moyenne
Suivre cette CVE