脆弱性・CVE速報Starlette の Host ヘッダー検証不備で、パス判定による認証・アクセス制限を回避される欠陥（CVE-2026-48710）: EPSS 0.70、CISA KEV に追加済み、1.0.1 で修正CVE-2026-48710深刻度: 高2026年11月7日
脆弱性・CVE速報Pillow の FlashPix（FPX）JPEG デコードでヒープ溢れ、細工したファイルを開くだけでコード実行され得る不具合（CVE-2026-112398）: 13.0.0 で修正CVE-2026-112398深刻度: 緊急2026年11月7日
脆弱性・CVE速報Authlib のクライアント登録管理（RFC 7592）で、他クライアントのトークンが通る（CVE-2026-116672）: 1.9.1 で修正CVE-2026-116672深刻度: 高2026年11月7日
脆弱性・CVE速報pickle の安全確認ツール fickling に迂回 2 件（CVE-2026-16760・CVE-2026-118938）: 「安全」と判定されたまま任意コードが動くCVE-2026-16760深刻度: 高2026年11月7日
脆弱性・CVE速報OpenWISP Controller の CRL 取得 API に脆弱性（CVE-2026-116677）: 他の組織の CA の失効リストを取得できるCVE-2026-116677深刻度: 中2026年11月7日
脆弱性・CVE速報graphql-core のメモリリークによるサービス拒否（CVE-2026-119286）: 小さなクエリでメモリを使い切られる、3.3.1 で修正CVE-2026-119286深刻度: 高2026年11月7日
脆弱性・CVE速報labbench 0.46.1 未満の CVE-2026-120833: .p・.pickle ファイルを読み込むと任意コード実行。CVSS v3.1 7.8CVE-2026-120833深刻度: 高2026年11月3日
脆弱性・CVE速報PyMuPDF CVE-2026-120752（CVSS v3.1 7.5）: add_freetext_annot() の吹き出し線の点数を検証せず、スタックバッファーオーバーフローで落ちるか任意コード実行の恐れCVE-2026-120752深刻度: 高2026年11月3日
脆弱性・CVE速報python-jose 3.5.0 までの版に空の HMAC 鍵を受け入れる認証バイパス CVE-2026-120459（CVSS v3.1 7.4）: 検証鍵が空になる構成で、認証なしで任意のクレームの JWT を偽造されるおそれCVE-2026-120459深刻度: 高2026年11月2日
脆弱性・CVE速報Agno の PandasTools に安全でないリフレクション（CVE-2026-119050、CVSS v3.1 8.1／v4.0 9.2）: プロンプトインジェクション経由で read_pickle が呼ばれコード実行のおそれ、3.1.11 まで・修正版は未確認CVE-2026-119050深刻度: 高2026年11月2日
脆弱性・CVE速報Python 用 Handlebars テンプレートエンジン pybars3 にコード実行の欠陥（CVE-2026-119716、CVSS v3.1 8.1）: 0.9.7 以下が対象、修正版は確認できずCVE-2026-119716深刻度: 高2026年11月2日
脆弱性・CVE速報Highflame ramparts のスキャンを入れ子ディレクトリの .pyc で回避できる（CVE-2026-120202、CVSS v3.1 6.5）: 0.8.1〜0.8.10 が対象、修正版は未確認CVE-2026-120202深刻度: 中2026年11月1日
