CVE Vulnerability Catalog

Zserio to framework do serializacji danych strukturalnych w sposób kompaktowy i efektywny. W wersjach przed 2.18.1, odpowiednio przygotowany ładunek o wielkości 4-5 bajtów może wymusić alokacje pamięci do 16 GB, co prowadzi do awarii procesu z błędem OOM (Denial of Service).

A vulnerability in the Axios library allows an attacker who can influence the target URL of a request to completely bypass NO_PROXY protection using any address in the 127.0.0.0/8 range (other than 127.0.0.1). This is an incomplete fix for CVE-2025-62718.

A vulnerability in Axios versions prior to 1.15.1 and 0.31.1 crashes the Node.js process with a RangeError when processing deeply nested objects in the toFormData function. The lack of recursion depth limit allows an attacker to cause a denial of service (DoS) by sending specially crafted data.

A vulnerability in Axios (versions before 1.15.1 and 0.31.1) allows an attacker to intercept and modify JSON responses or fully hijack HTTP transport if Object.prototype has been polluted by another dependency. The precondition is a separate prototype pollution source in the same process.

In the rust-openssl library versions 0.10.39 through 0.10.77, there is a buffer overflow vulnerability in the EVP_DigestFinal() function. This function always writes EVP_MD_CTX_size(ctx) bytes to the output buffer, which when the buffer is smaller leads to a write past its end and potential stack corruption. The issue is reachable from safe Rust code.

W wersjach od 18.0.0 do 18.0.1 w parserze markdown o nazwie Marked występuje krytyczna podatność typu Denial of Service (DoS). Atakujący może wywołać nieskończoną pętlę rekurencyjną podczas parsowania, co prowadzi do nieograniczonego przydzielania pamięci i awarii aplikacji Node.js z powodu wyczerpania pamięci.

In the rust-openssl library before version 0.10.78, the aes::unwrap_key() function contains an incorrect assertion: it checks out.len() + 8 <= in_.len() instead of the correct out.len() >= in_.len() - 8. This leads to an out-of-bounds write when a smaller output buffer is provided.

In rust-openssl versions 0.9.27 through 0.10.77, a heap/stack overflow vulnerability exists in Deriver::derive and PkeyCtxRef::derive functions. On OpenSSL 1.1.x, EVP_PKEY_derive ignores the provided buffer size and writes the full shared secret, causing overflow even from safe Rust code.

A path traversal vulnerability in Poetry before 2.3.4 allows arbitrary file overwrite during sdist tarball extraction. The extractall() function lacks proper path validation on Python 3.10.0-3.10.12 and 3.11.0-3.11.4 where tarfile.data_filter is unavailable.

W AWS Ops Wheel przed PR #165 występuje niewłaściwe kontrolowanie modyfikacji atrybutów obiektów w konfiguracji Cognito User Pool. Zdalni uwierzytelnieni użytkownicy mogą uzyskać uprawnienia administratora wdrożenia i zarządzać kontami użytkowników Cognito poprzez spreparowane wywołanie API UpdateUserAttributes, które ustawia atrybut custom:deployment_admin.

lxml to biblioteka do przetwarzania XML i HTML w języku Python. W wersjach przed 6.1.0, użycie jednego z dwóch parserów w domyślnej konfiguracji (z resolve_entities=True) pozwala na odczyt lokalnych plików z niezaufanego wejścia XML.

Math.js library for JavaScript and Node.js versions 13.1.1 through 15.2.0 contains a vulnerability allowing arbitrary JavaScript execution via the expression parser. The issue is fixed in version 15.2.0.

A circular locking dependency issue was fixed in the Linux kernel's uinput module when used with ff-core. The lock cycle could be triggered reproducibly by using a force-feedback gamepad through uinput, causing lockdep warnings and potential deadlock. The fix introduces a state_lock spinlock instead of udev->mutex in uinput_request_send() and moves completion initialization before slot reservation.

W jądrze Linuxa zidentyfikowano podatność w funkcji lookup_extent_data_ref(), która może prowadzić do błędnych operacji na elementach drzewa. Po zmianie w kodzie, funkcja może zwracać wartość 0, co wprowadza w błąd, sugerując, że wyszukiwanie zakończyło się sukcesem, mimo że nie znaleziono odpowiedniego klucza.

A use-after-free vulnerability was found in the Linux kernel's netfilter module during timeout object destruction. The nft_ct_timeout_obj_destroy() function frees the object memory without waiting for an RCU grace period, allowing concurrent access to freed memory by other CPU cores.

In the Linux kernel, a vulnerability was found in the xfrm subsystem where, after async crypto completion, xfrm_input_resume() immediately released the device reference (dev_put()) before the skb reached transport_finish and NF_HOOK. This caused a race condition with device teardown, as skb->dev was used after the reference was dropped.

In the Linux kernel tipc module, the GRP_ACK_MSG handler in tipc_group_proto_rcv() decrements bc_ackers on every inbound group ACK, even for duplicates. Since bc_ackers is a u16, a duplicate ACK wraps the counter to 65535 and permanently blocks group broadcasts on the affected socket.

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu oraz podwójnym zmniejszeniem licznika odniesień w funkcji intel_engine_park_heartbeat. Problem występuje, gdy wątek serca i funkcja intel_engine_park_heartbeat konkurują o zwolnienie tego samego żądania, co prowadzi do błędnego odczytu wskaźnika i ponownego wywołania i915_request_put().

W jądrze systemu Linux zidentyfikowano podatność polegającą na wycieku obiektu damon_ctx w przypadku niepowodzenia funkcji damon_call(). Gdy damon_call() zakończy się błędem, obiekt damon_ctx nie jest zwalniany, co prowadzi do wycieku pamięci przy ponownym włączeniu opcji 'enabled'.

W jądrze systemu Linux zidentyfikowano podatność w sterowniku vub300, która dotyczy błędu użycia po zwolnieniu pamięci (use-after-free) podczas odłączenia. Problem wynika z niewłaściwego zarządzania odniesieniami do kontrolera, co może prowadzić do nieprawidłowego zwolnienia pamięci.