[CVE-2026-97149 ] Published: Sep 24, 2026, 2:25:49 AM UTC
In OpenStack Swift before 2.38.2, the tempurl middleware does not reject the X-Copy-From header on PUT requests. A TempURL signature only covers the method, expiry, and path, and thus the list of disa
Medium(6.5) Unbekannt Details (4) 2.30.1-0+deb12u1 · all · bookworm
Unbekannt · Behoben: 2.30.1-0+deb12u3, 2.35.1-0+deb13u4, 2.38.1-3
Version impact unknown
nvd · swift · debian · bookworm; pypi · swift · debian · 12; pypi · swift · debian · 13; pypi · swift · debian · 14
2.30.1-0+deb12u1 · all · bookworm
Unbekannt · Behoben: 2.30.1-0+deb12u3, 2.35.1-0+deb13u4, 2.38.1-3
Version impact unknown
nvd · swift · debian · bookworm; pypi · swift · debian · 12; pypi · swift · debian · 13; pypi · swift · debian · 14
2.30.1-0+deb12u2 · all · bookworm-security
Unbekannt · Behoben: 2.30.1-0+deb12u3, 2.35.1-0+deb13u4, 2.38.1-3
Version impact unknown
nvd · swift · debian · bookworm; pypi · swift · debian · 12; pypi · swift · debian · 13; pypi · swift · debian · 14
2.30.1-0+deb12u2 · all · bookworm-security
Unbekannt · Behoben: 2.30.1-0+deb12u3, 2.35.1-0+deb13u4, 2.38.1-3
Version impact unknown
nvd · swift · debian · bookworm; pypi · swift · debian · 12; pypi · swift · debian · 13; pypi · swift · debian · 14
[CVE-2026-71190 ] Published: Jul 28, 2026, 3:00:00 PM UTC
In OpenStack Swift through 2.38.0, the proxy server Accept header parser contains a regular expression vulnerable to catastrophic backtracking (ReDoS). The "qdtext" pattern (?:[^"]|\\.)* allows an una
High(8.7) Unbekannt Details (4) 2.30.1-0+deb12u1 · all · bookworm
Unbekannt · Behoben: 2.30.1-0+deb12u2, 2.37.1-6
Version impact unknown
nvd · swift · debian · bookworm; pypi · swift · debian · 12; pypi · swift · debian · 13; pypi · swift · debian · 14
2.30.1-0+deb12u1 · all · bookworm
Unbekannt · Behoben: 2.30.1-0+deb12u2, 2.37.1-6
Version impact unknown
nvd · swift · debian · bookworm; pypi · swift · debian · 12; pypi · swift · debian · 13; pypi · swift · debian · 14
2.30.1-0+deb12u2 · all · bookworm-security
Unbekannt · Behoben: 2.30.1-0+deb12u2, 2.37.1-6
Version impact unknown
nvd · swift · debian · bookworm; pypi · swift · debian · 12; pypi · swift · debian · 13; pypi · swift · debian · 14
2.30.1-0+deb12u2 · all · bookworm-security
Unbekannt · Behoben: 2.30.1-0+deb12u2, 2.37.1-6
Version impact unknown
nvd · swift · debian · bookworm; pypi · swift · debian · 12; pypi · swift · debian · 13; pypi · swift · debian · 14
[CVE-2026-71191 ] Published: Jul 28, 2026, 3:00:00 PM UTC
In OpenStack Swift through 2.38.0, S3API middleware does not enforce that semantic x-amz-* headers are covered by the SigV4 signature on presigned URL requests. An attacker who obtains a presigned PUT
High(8.2) Unbekannt Details (4) 2.30.1-0+deb12u1 · all · bookworm
Unbekannt · Behoben: 2.30.1-0+deb12u3, 2.35.1-0+deb13u3, 2.37.1-6
Version impact unknown
nvd · swift · debian · bookworm; pypi · swift · debian · 12; pypi · swift · debian · 13; pypi · swift · debian · 14
2.30.1-0+deb12u1 · all · bookworm
Unbekannt · Behoben: 2.30.1-0+deb12u3, 2.35.1-0+deb13u3, 2.37.1-6
Version impact unknown
nvd · swift · debian · bookworm; pypi · swift · debian · 12; pypi · swift · debian · 13; pypi · swift · debian · 14
2.30.1-0+deb12u2 · all · bookworm-security
Unbekannt · Behoben: 2.30.1-0+deb12u3, 2.35.1-0+deb13u3, 2.37.1-6
Version impact unknown
nvd · swift · debian · bookworm; pypi · swift · debian · 12; pypi · swift · debian · 13; pypi · swift · debian · 14
2.30.1-0+deb12u2 · all · bookworm-security
Unbekannt · Behoben: 2.30.1-0+deb12u3, 2.35.1-0+deb13u3, 2.37.1-6
Version impact unknown
nvd · swift · debian · bookworm; pypi · swift · debian · 12; pypi · swift · debian · 13; pypi · swift · debian · 14
[CVE-2026-71192 ] Published: Jul 28, 2026, 3:00:00 PM UTC
In OpenStack Swift through 2.38.0, the S3API middleware does not sanitize Swift-native control headers (X-Copy-From, X-Copy-From-Account) from S3 API requests when s3_acl=true. An
attacker can inject
Medium(6.5) Unbekannt Details (4) 2.30.1-0+deb12u1 · all · bookworm
Unbekannt · Behoben: 2.30.1-0+deb12u3, 2.35.1-0+deb13u3, 2.37.1-6
Version impact unknown
nvd · swift · debian · bookworm; pypi · swift · debian · 12; pypi · swift · debian · 13; pypi · swift · debian · 14
2.30.1-0+deb12u1 · all · bookworm
Unbekannt · Behoben: 2.30.1-0+deb12u3, 2.35.1-0+deb13u3, 2.37.1-6
Version impact unknown
nvd · swift · debian · bookworm; pypi · swift · debian · 12; pypi · swift · debian · 13; pypi · swift · debian · 14
2.30.1-0+deb12u2 · all · bookworm-security
Unbekannt · Behoben: 2.30.1-0+deb12u3, 2.35.1-0+deb13u3, 2.37.1-6
Version impact unknown
nvd · swift · debian · bookworm; pypi · swift · debian · 12; pypi · swift · debian · 13; pypi · swift · debian · 14
2.30.1-0+deb12u2 · all · bookworm-security
Unbekannt · Behoben: 2.30.1-0+deb12u3, 2.35.1-0+deb13u3, 2.37.1-6
Version impact unknown
nvd · swift · debian · bookworm; pypi · swift · debian · 12; pypi · swift · debian · 13; pypi · swift · debian · 14
[CVE-2026-50221 ] Published: Jun 23, 2026, 5:03:32 PM UTC
In OpenStack Swift before 2.37.2, proxy-server does not strip internal update headers (X-Container-Host, X-Container-Device, X-Delete-At-Host, X-Delete-At-Device) from client requests before forwardin
Medium(6.4) Unbekannt Details (4) 2.30.1-0+deb12u1 · all · bookworm
Unbekannt · Behoben: 2.30.1-0+deb12u2, 2.35.1-0+deb13u3, 2.37.1-5
Version impact unknown
nvd · swift · debian · bookworm; pypi · swift · debian · 12; pypi · swift · debian · 13; pypi · swift · debian · 14
2.30.1-0+deb12u1 · all · bookworm
Unbekannt · Behoben: 2.30.1-0+deb12u2, 2.35.1-0+deb13u3, 2.37.1-5
Version impact unknown
nvd · swift · debian · bookworm; pypi · swift · debian · 12; pypi · swift · debian · 13; pypi · swift · debian · 14
2.30.1-0+deb12u2 · all · bookworm-security
Unbekannt · Behoben: 2.30.1-0+deb12u2, 2.35.1-0+deb13u3, 2.37.1-5
Version impact unknown
nvd · swift · debian · bookworm; pypi · swift · debian · 12; pypi · swift · debian · 13; pypi · swift · debian · 14
2.30.1-0+deb12u2 · all · bookworm-security
Unbekannt · Behoben: 2.30.1-0+deb12u2, 2.35.1-0+deb13u3, 2.37.1-5
Version impact unknown
nvd · swift · debian · bookworm; pypi · swift · debian · 12; pypi · swift · debian · 13; pypi · swift · debian · 14
[CVE-2026-49017 ] Published: May 27, 2026, 1:57:58 AM UTC
In OpenStack Swift before 2.36.2 and 2.37.2, s3api middleware enters an infinite loop when processing a truncated aws-chunked PUT request body. The StreamingInput class repeatedly appends an empty buf
High(7.1) Unbekannt Details (4) 2.30.1-0+deb12u1 · all · bookworm
Unbekannt · Behoben: 2.35.1-0+deb13u2, 2.37.1-4
Version impact unknown
nvd · swift · debian · bookworm; pypi · swift · debian · 13; pypi · swift · debian · 14
2.30.1-0+deb12u1 · all · bookworm
Unbekannt · Behoben: 2.35.1-0+deb13u2, 2.37.1-4
Version impact unknown
nvd · swift · debian · bookworm; pypi · swift · debian · 13; pypi · swift · debian · 14
2.30.1-0+deb12u2 · all · bookworm-security
Unbekannt · Behoben: 2.35.1-0+deb13u2, 2.37.1-4
Version impact unknown
nvd · swift · debian · bookworm; pypi · swift · debian · 13; pypi · swift · debian · 14
2.30.1-0+deb12u2 · all · bookworm-security
Unbekannt · Behoben: 2.35.1-0+deb13u2, 2.37.1-4
Version impact unknown
nvd · swift · debian · bookworm; pypi · swift · debian · 13; pypi · swift · debian · 14
[CVE-2022-47950 ] Published: Jan 1, 2022, 12:00:00 AM UTC
swift: CVE-2022-47950
High(7.7) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 28, 2026, 6:17:05 PM UTC
Details (4) 2.30.1-0+deb12u1 · all · bookworm
Behoben · Behoben: 2.30.0-4
dsa · swift · debian · bookworm
2.30.1-0+deb12u1 · all · bookworm
Behoben · Behoben: 2.30.0-4
dsa · swift · debian · bookworm
2.30.1-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 2.30.0-4
dsa · swift · debian · bookworm
2.30.1-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 2.30.0-4
dsa · swift · debian · bookworm
[CVE-2017-8761 ] Published: Jan 1, 2017, 12:00:00 AM UTC
swift: CVE-2017-8761
Low(2.2) Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 5:31:38 PM UTC
Details (4) 2.30.1-0+deb12u1 · all · bookworm
Behoben · Behoben: 2.17.0-2
dsa · swift · debian · bookworm; dsa · swift · debian · 12
2.30.1-0+deb12u1 · all · bookworm
Behoben · Behoben: 2.17.0-2
dsa · swift · debian · bookworm; dsa · swift · debian · 12
2.30.1-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 2.17.0-2
dsa · swift · debian · bookworm; dsa · swift · debian · 12
2.30.1-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 2.17.0-2
dsa · swift · debian · bookworm; dsa · swift · debian · 12
[CVE-2016-0737 ] Published: Jan 20, 2016, 12:00:00 AM UTC
swift: CVE-2016-0737
Medium Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 5:18:29 PM UTC
Details (4) 2.30.1-0+deb12u1 · all · bookworm
Behoben · Behoben: 2.4.0-1
dsa · swift · debian · bookworm; dsa · swift · debian · 12
2.30.1-0+deb12u1 · all · bookworm
Behoben · Behoben: 2.4.0-1
dsa · swift · debian · bookworm; dsa · swift · debian · 12
2.30.1-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 2.4.0-1
dsa · swift · debian · bookworm; dsa · swift · debian · 12
2.30.1-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 2.4.0-1
dsa · swift · debian · bookworm; dsa · swift · debian · 12
[CVE-2016-0738 ] Published: Jan 20, 2016, 12:00:00 AM UTC
swift: CVE-2016-0738
Medium Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 5:18:29 PM UTC
Details (4) 2.30.1-0+deb12u1 · all · bookworm
Behoben · Behoben: 2.5.0-3
dsa · swift · debian · bookworm; dsa · swift · debian · 12
2.30.1-0+deb12u1 · all · bookworm
Behoben · Behoben: 2.5.0-3
dsa · swift · debian · bookworm; dsa · swift · debian · 12
2.30.1-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 2.5.0-3
dsa · swift · debian · bookworm; dsa · swift · debian · 12
2.30.1-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 2.5.0-3
dsa · swift · debian · bookworm; dsa · swift · debian · 12
[CVE-2015-5223 ] Published: Aug 26, 2015, 12:00:00 AM UTC
swift: CVE-2015-5223
Medium Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 5:15:37 PM UTC
Details (4) 2.30.1-0+deb12u1 · all · bookworm
Behoben · Behoben: 2.4.0-1
dsa · swift · debian · bookworm; dsa · swift · debian · 12
2.30.1-0+deb12u1 · all · bookworm
Behoben · Behoben: 2.4.0-1
dsa · swift · debian · bookworm; dsa · swift · debian · 12
2.30.1-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 2.4.0-1
dsa · swift · debian · bookworm; dsa · swift · debian · 12
2.30.1-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 2.4.0-1
dsa · swift · debian · bookworm; dsa · swift · debian · 12
[CVE-2015-1856 ] Published: Apr 15, 2015, 12:00:00 AM UTC
swift: CVE-2015-1856
Medium Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 5:14:32 PM UTC
Details (4) 2.30.1-0+deb12u1 · all · bookworm
Behoben · Behoben: 2.2.0-2
dsa · swift · debian · bookworm; dsa · swift · debian · 12
2.30.1-0+deb12u1 · all · bookworm
Behoben · Behoben: 2.2.0-2
dsa · swift · debian · bookworm; dsa · swift · debian · 12
2.30.1-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 2.2.0-2
dsa · swift · debian · bookworm; dsa · swift · debian · 12
2.30.1-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 2.2.0-2
dsa · swift · debian · bookworm; dsa · swift · debian · 12
[CVE-2014-7960 ] Published: Sep 4, 2014, 12:00:00 AM UTC
swift: CVE-2014-7960
Medium Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 5:11:48 PM UTC
Details (4) 2.30.1-0+deb12u1 · all · bookworm
Behoben · Behoben: 2.2.0-1
dsa · swift · debian · bookworm; dsa · swift · debian · 12
2.30.1-0+deb12u1 · all · bookworm
Behoben · Behoben: 2.2.0-1
dsa · swift · debian · bookworm; dsa · swift · debian · 12
2.30.1-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 2.2.0-1
dsa · swift · debian · bookworm; dsa · swift · debian · 12
2.30.1-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 2.2.0-1
dsa · swift · debian · bookworm; dsa · swift · debian · 12
[CVE-2014-3497 ] Published: Jun 19, 2014, 12:00:00 AM UTC
swift: CVE-2014-3497
Medium Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 5:10:38 PM UTC
Details (4) 2.30.1-0+deb12u1 · all · bookworm
Behoben · Behoben: 1.13.1-1
dsa · swift · debian · bookworm; dsa · swift · debian · 12
2.30.1-0+deb12u1 · all · bookworm
Behoben · Behoben: 1.13.1-1
dsa · swift · debian · bookworm; dsa · swift · debian · 12
2.30.1-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 1.13.1-1
dsa · swift · debian · bookworm; dsa · swift · debian · 12
2.30.1-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 1.13.1-1
dsa · swift · debian · bookworm; dsa · swift · debian · 12
[CVE-2014-0006 ] Published: Jan 16, 2014, 12:00:00 AM UTC
swift: CVE-2014-0006
Medium Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 5:09:37 PM UTC
Details (4) 2.30.1-0+deb12u1 · all · bookworm
Behoben · Behoben: 1.11.0-2
dsa · swift · debian · bookworm; dsa · swift · debian · 12
2.30.1-0+deb12u1 · all · bookworm
Behoben · Behoben: 1.11.0-2
dsa · swift · debian · bookworm; dsa · swift · debian · 12
2.30.1-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 1.11.0-2
dsa · swift · debian · bookworm; dsa · swift · debian · 12
2.30.1-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 1.11.0-2
dsa · swift · debian · bookworm; dsa · swift · debian · 12
[CVE-2013-4155 ] Published: Aug 7, 2013, 12:00:00 AM UTC
swift: CVE-2013-4155
Medium Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 5:08:26 PM UTC
Details (4) 2.30.1-0+deb12u1 · all · bookworm
Behoben · Behoben: 1.8.0-7
dsa · swift · debian · bookworm; dsa · swift · debian · 12
2.30.1-0+deb12u1 · all · bookworm
Behoben · Behoben: 1.8.0-7
dsa · swift · debian · bookworm; dsa · swift · debian · 12
2.30.1-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 1.8.0-7
dsa · swift · debian · bookworm; dsa · swift · debian · 12
2.30.1-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 1.8.0-7
dsa · swift · debian · bookworm; dsa · swift · debian · 12
[CVE-2013-2255 ] Published: Jul 10, 2013, 12:00:00 AM UTC
keystone: CVE-2013-2255
Medium Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 5:07:56 PM UTC
Details (4) 2.30.1-0+deb12u1 · all · bookworm
Nicht betroffen
dsa · swift · debian · bookworm
2.30.1-0+deb12u1 · all · bookworm
Nicht betroffen
dsa · swift · debian · bookworm
2.30.1-0+deb12u2 · all · bookworm-security
Nicht betroffen
dsa · swift · debian · bookworm
2.30.1-0+deb12u2 · all · bookworm-security
Nicht betroffen
dsa · swift · debian · bookworm
[CVE-2013-2161 ] Published: Jun 13, 2013, 12:00:00 AM UTC
swift: CVE-2013-2161
Medium Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 5:07:49 PM UTC
Details (4) 2.30.1-0+deb12u1 · all · bookworm
Behoben · Behoben: 1.8.0-6
dsa · swift · debian · bookworm; dsa · swift · debian · 12
2.30.1-0+deb12u1 · all · bookworm
Behoben · Behoben: 1.8.0-6
dsa · swift · debian · bookworm; dsa · swift · debian · 12
2.30.1-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 1.8.0-6
dsa · swift · debian · bookworm; dsa · swift · debian · 12
2.30.1-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 1.8.0-6
dsa · swift · debian · bookworm; dsa · swift · debian · 12
[CVE-2012-4406 ] Published: May 30, 2012, 12:00:00 AM UTC
swift: CVE-2012-4406
Medium Unbekannt Die Paketzuordnung läuft. Beobachtet: Oct 23, 2026, 5:06:30 PM UTC
Details (4) 2.30.1-0+deb12u1 · all · bookworm
Behoben · Behoben: 1.4.8-2
dsa · swift · debian · bookworm; dsa · swift · debian · 12
2.30.1-0+deb12u1 · all · bookworm
Behoben · Behoben: 1.4.8-2
dsa · swift · debian · bookworm; dsa · swift · debian · 12
2.30.1-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 1.4.8-2
dsa · swift · debian · bookworm; dsa · swift · debian · 12
2.30.1-0+deb12u2 · all · bookworm-security
Behoben · Behoben: 1.4.8-2
dsa · swift · debian · bookworm; dsa · swift · debian · 12