CVE Vulnerability Catalog

Podatność CVE-2025-15284 dotyczy niewłaściwej walidacji danych wejściowych w module qs, co może prowadzić do ataków DoS przez HTTP. Problem ten występuje w wersjach qs poniżej 6.14.1.

Wykryto krytyczną podatność w GNU elfutils 0.192, dotyczącą funkcji dump_data_section/print_string_section w pliku readelf.c komponentu eu-readelf. Manipulacja argumentem z/x prowadzi do przepełnienia bufora.

W systemd w wersji 253 odkryto problem, który pozwala atakującemu na modyfikację zawartości przeszłych zdarzeń w zamkniętym pliku dziennika. Atakujący może dostosować plik w taki sposób, że sprawdzenie integralności nie wykazuje błędów, mimo dokonanych modyfikacji.

libexpat w wersji do 2.5.0 umożliwia rekurencyjne rozszerzanie encji XML, jeśli XML_DTD nie jest zdefiniowane w czasie kompilacji. Może to prowadzić do problemów z wydajnością i potencjalnych ataków DoS.

W wersjach PHP: 8.1.* przed 8.1.33, 8.2.* przed 8.2.29, 8.3.* przed 8.3.23, 8.4.* przed 8.4.10, podczas parsowania danych XML w rozszerzeniach SOAP, zbyt duży prefiks przestrzeni nazw XML (>2Gb) może prowadzić do dereferencji wskaźnika null. Może to skutkować awariami i wpływać na dostępność serwera docelowego.

W jądrze systemu Linux zidentyfikowano podatność w systemie plików f2fs, która dotyczy braku weryfikacji poprawności nagłówka w operacjach odczytu i zapisu. Problem ten może prowadzić do błędów w przypadku uszkodzenia nagłówka strony węzła, co skutkuje awarią systemu.

Next.js to framework React do budowania aplikacji webowych typu full-stack. W wersjach od 14.2.0 do przed 15.5.16 oraz 16.2.5, aplikacje korzystające z komponentów serwera React mogą być podatne na zanieczyszczenie pamięci podręcznej, gdy współdzielone pamięci podręczne nieprawidłowo dzielą warianty odpowiedzi.

W bibliotece LIBPNG, która służy do obsługi plików graficznych PNG, występuje podatność na przepełnienie bufora w stercie w funkcji png_image_finish_read. Dotyczy to wersji od 1.6.0 do przed 1.6.51.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.11.7, Middleware Restrykcji IP w Hono jest podatny na obejście walidacji adresu IP.

Wykryto krytyczną podatność w GNU Binutils 2.43, dotyczącą funkcji bfd_elf_reloc_symbol_deleted_p w pliku bfd/elflink.c komponentu ld. Manipulacja tą funkcją prowadzi do uszkodzenia pamięci.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.11.7, middleware do obsługi statycznych plików dla adaptera Cloudflare Workers zawiera podatność na ujawnienie informacji, która może pozwolić atakującym na odczyt dowolnych kluczy z środowiska Workers.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.11.7, Middleware Cache zawiera podatność na ujawnienie informacji spowodowaną niewłaściwym przetwarzaniem dyrektyw kontroli pamięci podręcznej HTTP.

W bibliotece libtiff w wersji 4.6.0 odkryto podatność, która prowadzi do dereferencji wskaźnika null w funkcji PS_Lvl2page w pliku tools/tiff2ps.c. Atak można przeprowadzić na lokalnym hoście.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.12.18 renderer JSX nie ucieka wartości obiektów atrybutów stylu dla HTML, ale nie dla CSS, co pozwala na wstrzykiwanie dodatkowych deklaracji CSS z niezaufanego wejścia.

Git to szybki, skalowalny, rozproszony system kontroli wersji, który wykorzystuje pomocnika wincred do przechowywania i porównywania danych uwierzytelniających. Wykorzystuje on statyczny bufor jako unikalny klucz, co może prowadzić do problemów z bezpieczeństwem.

W bibliotece LIBPNG, która służy do obsługi plików graficznych PNG, występuje podatność na nadmierne odczytywanie bufora w stercie w funkcji png_write_image_8bit. Problem ten dotyczy wersji od 1.6.0 do przed 1.6.51 i występuje podczas przetwarzania obrazów 8-bitowych.

Wielokrotne funkcje biblioteki klienckiej PostgreSQL libpq mają problem z przepełnieniem licznika całkowitego, co pozwala na wprowadzenie danych przez aplikację lub partnera sieciowego, prowadząc do niewłaściwego rozmiaru alokacji i zapisu poza przydzieloną pamięcią. To skutkuje błędem segmentacji w aplikacji korzystającej z libpq.

W bibliotece LIBPNG, używanej do obsługi plików graficznych PNG, występuje podatność na odczyt poza zakresem w funkcji png_image_read_composite. Dotyczy to wersji od 1.6.0 do przed 1.6.51, gdy przetwarzane są obrazy paletowe z flagą PNG_FLAG_OPTIMIZ.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.12.18, middleware pamięci podręcznej nie pomijał buforowania odpowiedzi, które deklarowały wariancję per użytkownik za pomocą nagłówków Vary: Authorization lub Vary: Cookie.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.12.4, podczas korzystania z funkcji streamSSE() w Streaming Helper, pola event, id i retry nie były weryfikowane pod kątem znaków powrotu karetki ( ) lub nowej linii ( ).