CVE Vulnerability Catalog

W jądrze Linuxa zidentyfikowano podatność polegającą na braku inicjalizacji wskaźnika netdev przed konfiguracją kolejek w funkcji setup_nic_devices(). W przypadku błędu podczas ustawiania kolejek, alokowany netdev nie jest zwalniany, co prowadzi do wycieku pamięci.

SDK LangSmith dla JavaScript i Pythona przed wersjami 0.5.19 i 0.7.31 nie stosują kontroli redakcji wyjścia do zdarzeń tokenów strumieniowych. W wyniku tego, wrażliwe dane mogą być ujawnione w pełnej formie podczas strumieniowania, mimo zastosowania redakcji.

Wersje Mattermost 11.5.x do 11.5.1, 10.11.x do 10.11.13 oraz 11.4.x do 11.4.3 nie sprawdzają uprawnień do tworzenia postów podczas edycji postów. Umożliwia to uwierzytelnionemu atakującemu, któremu odebrano uprawnienia do publikowania, modyfikację istniejących postów za pomocą bezpośrednich żądań API.

W bibliotece bfd/elfcode.h komponentu Linker w GNU Binutils 2.45 odkryto podatność. Problem dotyczy funkcji elf_swap_shdr, która prowadzi do przepełnienia bufora na stercie.

Inna kwestia w komponencie bibliotek w NSS. Ta podatność została naprawiona w Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.

GNU Libc jest podatny na ponowne mapowanie aktualnie załadowanej biblioteki złośliwym plikiem ELF. W najgorszym przypadku atakujący może uzyskać podwyższone uprawnienia. Atak polega na wysłaniu dwóch plików ELF do ofiary i nakłonieniu jej do uruchomienia polecenia ldd.

W ORC w wersjach wcześniejszych niż 0.4.39 występuje podatność na przepełnienie bufora na stosie w pliku orcparse.c. Jeśli deweloper zostanie oszukany i przetworzy specjalnie przygotowany plik za pomocą podatnego kompilatora ORC, może dojść do wykonania dowolnego kodu w środowisku budowy dewelopera.

Next.js to framework React do budowania aplikacji webowych typu full-stack. Aplikacje korzystające z App Router w wersjach od 13.4.0 do przed 15.5.16 oraz 16.2.5 mogą być podatne na przechowywane ataki cross-site scripting (XSS) przy użyciu nonce'ów CSP, gdy są wdrażane za pośrednictwem wspólnych pamięci podręcznych.

W wersjach przed 7.5.8 i 8.2.0, biblioteka protobufjs mogła rekurencyjnie przetwarzać zagnieżdżone opisy JSON bez ograniczenia głębokości. Może to prowadzić do problemów z wydajnością lub awarii aplikacji przy przetwarzaniu złożonych struktur danych.

SDK LangSmith do interakcji z platformą LangSmith ma podatność na atak typu Server-Side Request Forgery (SSRF) poprzez złośliwe nagłówki HTTP. Atakujący może wstrzyknąć dowolne wartości api_url przez nagłówek baggage, co prowadzi do nieautoryzowanego dostępu.

W bibliotece Protobuf PHP występuje podatność typu Denial of Service (DoS) podczas analizy nieufnych danych wejściowych. Złośliwie skonstruowane wiadomości, szczególnie te zawierające ujemne varinty lub głęboką rekurencję, mogą spowodować awarię aplikacji, co wpływa na dostępność usługi.