脆弱性・CVE速報Frappe Framework のメッセージ項目がテンプレートとして評価され、認証済みユーザーがサーバー側テンプレートインジェクション（CVE-2026-119144）: 15.111.0・16.21.0 で修正、CVSS 8.8（VulnCheck）CVE-2026-119144深刻度: 高2026年11月1日
脆弱性・CVE速報Crawl4AI の Docker API で、読み込む機械学習モデルをリクエストから指定でき、悪意あるモデルでコード実行の恐れ（CVE-2026-119120）: 0.9.5 で修正、CVSS 7.5（VulnCheck）CVE-2026-119120深刻度: 高2026年11月1日
脆弱性・CVE速報Python の認証ライブラリ Authlib で、署名が 1 つもない JWS（JSON 形式）が「検証済み」として通ってしまう不具合（CVE-2026-96760）: 1.9.0 未満が対象CVE-2026-96760深刻度: 緊急2026年10月31日
脆弱性・CVE速報MLflow のサーバーで、送り込まれた Python ファイルが読み込まれてコード実行に至る不具合（CVE-2026-116692）: 3.12.0 以上 3.17.0 未満が対象、3.17.0 で修正CVE-2026-116692深刻度: 緊急2026年10月31日
脆弱性・CVE速報Pillow の EPS 処理で Ghostscript に引数を差し込める不具合、条件がそろうとコマンド実行の恐れ（CVE-2026-112900）: 13.0.0 で修正CVE-2026-112900深刻度: 緊急2026年10月31日
脆弱性・CVE速報Python のエージェント基盤 Agno で、FunctionCall の field_type が eval() に渡されコード実行の恐れ（CVE-2026-35002）: 2.3.24 で修正CVE-2026-35002深刻度: 緊急2026年10月31日
