CVE Vulnerability Catalog

Wersje Mattermost 11.5.x do 11.5.1 oraz 10.11.x do 10.11.13 nie weryfikują, czy RefreshedToken różni się od oryginalnego tokena zaproszenia podczas potwierdzania zaproszenia do zdalnego klastra. To pozwala uwierzytelnionemu atakującemu na ominięcie rotacji tokenów i ponowne użycie oryginalnego tokena zaproszenia.

Przepełnienie całkowitej liczby całkowitej w przypadku nieudanej odnowy certyfikatu ACME prowadzi do ustawienia timera opóźnienia na 0 po około 30 dniach niepowodzeń w domyślnych konfiguracjach. W rezultacie próby odnowienia certyfikatu są powtarzane bez opóźnień, aż do momentu sukcesu.

W PHP 7.x przed 2017-03-07 występuje błąd w analizie wywołań fsockopen, który może prowadzić do nieprawidłowego interpretowania adresów i portów. Na przykład, wywołanie fsockopen('127.0.0.1:80', 443) może być zinterpretowane jako 127.0.0.1:80:443, co później jest skracane do 127.0.0.1:80.

Podczas instalacji i ekstrakcji złośliwie skonstruowanego archiwum wheel przez pip, pliki mogą być wydobywane poza katalog instalacyjny. Przechodzenie po ścieżkach jest ograniczone do prefiksów katalogu instalacyjnego, co uniemożliwia wtypowanie lub nadpisanie plików wykonywalnych w typowych sytuacjach.

Opcja `arrayLimit` w bibliotece qs nie egzekwuje limitów dla wartości oddzielonych przecinkami, gdy `comma: true` jest włączone, co pozwala atakującym na spowodowanie odmowy usługi poprzez wyczerpanie pamięci. Jest to obejście egzekwowania limitu tablicy, podobne do obejścia notacji nawiasowej omówionego w GHSA-6.

W podatności CVE-2025-65082 występuje niewłaściwe neutralizowanie sekwencji ucieczki, meta lub kontrolnych w serwerze Apache HTTP. Problem ten polega na tym, że zmienne środowiskowe ustawione w konfiguracji Apache nieoczekiwanie zastępują zmienne obliczane przez serwer dla programów CGI.

W iputils przed wersją 20250602 występuje podatność, która pozwala na zdalne wywołanie błędu aplikacji w trybie adaptacyjnego pingu lub nieprawidłowe zbieranie danych. Problem ten jest spowodowany przez specjalnie skonstruowany pakiet ICMP Echo Reply z zerowym znacznikiem czasu, co prowadzi do przepełnienia całkowitego podczas obliczeń statystycznych.

Next.js to framework React do budowania aplikacji webowych typu full-stack. W wersjach od 12.2.0 do przed 15.5.16 oraz 16.2.5, zewnętrzny klient mógł wysłać nagłówek x-nextjs-data w normalnym żądaniu do ścieżki obsługiwanej przez middleware, która zwracała przekierowanie.

Wersje pakietu mailparser przed 3.9.3 są podatne na ataki Cross-site Scripting (XSS) poprzez funkcję textToHtml() z powodu niewłaściwego oczyszczania adresów URL w treści e-maili. Atakujący może wykonać dowolne skrypty w przeglądarkach ofiar, dodając dodatkowy znak cudzysłowu " do adresu URL.

W pliku cairo-truetype-subset.c w wersji cairo 1.15.6 i wcześniejszych występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (odczyt poza zakresem) z powodu niewłaściwego obsługiwania nieoczekiwanego wywołania malloc(0).

W jądrze Linuxa naprawiono podatność związaną z wyciekiem liczników referencji dla `cifs_sb_tlink`. Problemy te dotyczyły niespójności liczników referencji, które były związane z wywołaniami funkcji `cifs_put_tlink()` po udanych wywołaniach `cifs_sb`.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym założeniem dotyczącym przerwań w kodzie bmc150-accel-core.c. Funkcja bmc150_accel_set_interrupt() jest wywoływana bezwarunkowo w operacjach konfiguracji bufora IIO, co może prowadzić do błędów w czasie działania systemu.

Avahi to system, który ułatwia odkrywanie usług w lokalnej sieci za pomocą protokołu mDNS/DNS-SD. W wersjach do 0.9-rc2 serwer protokołu ignoruje dokumentowany limit klientów i akceptuje nieograniczoną liczbę połączeń, co umożliwia łatwe przeprowadzenie lokalnego ataku DoS.

W jądrze Linuxa rozwiązano podatność dotyczącą błędnego zarządzania stronami pamięci w przypadku HIGHMEM. Zgłoszono błąd związany z niemożnością obsługi strony pamięci w trybie jądra.

W jądrze Linuxa naprawiono podatność związaną z przepełnieniem całkowitym w operacjach wejścia/wyjścia. Zmienne 'req.start' i 'req.len' są wartościami u64 pochodzącymi od użytkownika, a 'req.len' jest ograniczane do 32 bitów.

W jądrze Linuxa zidentyfikowano podatność związaną z dereferencją wskaźnika urządzenia DMA `dma_dev` przed upewnieniem się, że `cdns_ctrl->dmac` jest poprawnie zainicjowany. Problem został rozwiązany poprzez przeniesienie przypisania `dma_dev` po pomyślnym zainicjowaniu.

W jądrze Linuxa naprawiono podatność związaną z funkcją hdm_probe, która mogła wywołać put_device() przed zainicjowaniem urządzenia. Problem występował w ścieżce błędu, gdzie mogło dojść do nieprawidłowego zwolnienia zasobów.

W jądrze Linuxa naprawiono podatność związaną z dostępem poza granice pamięci w KMSAN. Wykonanie sha224_kunit na jądrze z włączonym KMSAN prowadzi do awarii w funkcji kmsan_internal_set_shadow_origin().

W jądrze Linuxa naprawiono podatność, która pozwalała na dereferencję wskaźnika NULL w funkcji tcp_ao_finish_connect() podczas wywołania systemowego connect() na gnieździe z dodanym kluczem TCP-AO i włączonym TCP_REPAIR.

W jądrze Linuxa zidentyfikowano podatność związaną z możliwym przepełnieniem całkowitym w funkcji stripe_io_hints, które może wystąpić przy zbyt dużym rozmiarze fragmentu. Problem został rozwiązany poprzez wprowadzenie testu na przepełnienie, aby nie ustawiać wartości limits->io_min i limits->io_opt w przypadku jego wystąpienia.