CVE Vulnerability Catalog

Poppler to biblioteka do renderowania plików PDF. W wersjach przed 25.06.0 używano `std::atomic_int` do zliczania referencji, co prowadzi do możliwości przepełnienia licznika referencji i wywołania błędu use-after-free. Wersja 25.06.0 naprawia ten problem.

W określonych konfiguracjach proxy, atak typu denial of service na serwer Apache HTTP w wersjach od 2.4.26 do 2.4.63 może być wywołany przez nieufne klientów, co prowadzi do asercji w mod_proxy_http2. Dotyczy to konfiguracji, w której reverse proxy jest skonfigurowane dla zaplecza HTTP/2 z włączonym ProxyPreserve.

W niektórych konfiguracjach mod_ssl na serwerze Apache HTTP w wersjach od 2.4.35 do 2.4.63 możliwe jest obejście kontroli dostępu przez zaufanych klientów przy użyciu wznowienia sesji TLS 1.3. Problematyczne są konfiguracje, w których mod_ssl jest ustawiony dla wielu wirtualnych hostów, z których każdy ma przypisany inny zestaw zaufanych klientów.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.32, 2.17.4 i 2.18.1, błąd w operacji select w węźle bazy danych Oracle pozwalał na wprowadzenie kontrolowanego przez użytkownika wejścia do pola Limit, które było interpolowane bezpośrednio do zapytania SQL bez sanitizacji.

Axios to klient HTTP oparty na obietnicach dla przeglądarki i Node.js. W wersjach przed 1.15.1 i 0.31.1, dla ciał żądań strumieniowych, limit maxBodyLength jest omijany, gdy maxRedirects jest ustawione na 0, co pozwala na przesyłanie zbyt dużych danych nawet przy ustawionych surowych limitach ciała.

Przepełnienie bufora oparte na stercie w funkcji __hash_open w pliku lib/dbm/src/hash.c w Mozilla Network Security Services (NSS) może pozwolić atakującym, w zależności od kontekstu, na osiągnięcie nieokreślonego wpływu przy użyciu spreparowanego pliku cert8.db.

W `go-git` zidentyfikowano kilka problemów z odmową usługi związanych z analizowaniem złośliwie skonstruowanych danych repozytoriów Git. Atakujący może stworzyć złośliwe pliki `.pack`, `.idx` lub luźne obiekty, które powodują panikę aplikacji lub nadmierne zużycie zasobów.

Axios to klient HTTP oparty na obietnicach, używany w przeglądarkach i Node.js. W wersjach od 1.0.0 do przed 1.15.1 konstruktor FormDataPart w pliku lib/helpers/formDataToStream.js interpoluje wartość type bez sanitizacji sekwencji CRLF ( ) w nagłówku Content-Type każdej części multipart.

W libarchive bsdtar przed wersją 3.8.1 odkryto problem w funkcji apply_substitution w pliku tar/subst.c, który występuje podczas przetwarzania stworzonych reguł substytucji -s. Może to prowadzić do nieograniczonego przydzielania pamięci i skutkować awarią z powodu braku pamięci (Out-of-Memory crash).

SDK LangSmith do interakcji z platformą LangSmith ma podatność na atak typu Server-Side Request Forgery (SSRF) poprzez złośliwe nagłówki HTTP. Atakujący może wstrzyknąć dowolne wartości api_url przez nagłówek baggage, co prowadzi do nieautoryzowanego dostępu.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersją 2.5.0, gdy funkcja kontroli źródła była skonfigurowana do używania SSH, polecenie SSH używane do operacji git wyłączało weryfikację klucza hosta.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.27, 2.13.3 i 2.14.1, uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania procesów roboczych mógł stworzyć proces, który generuje obiekt danych binarnych HTML bez nazwy pliku.

W pliku tar/util.c w libarchive do wersji 3.7.7 nie sprawdzana jest wartość zwracana przez strftime, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków przy odczycie spreparowanego archiwum TAR z ustawioną wartością verbose na 2. Na przykład, 100-bajtowy bufor może być niewystarczający dla niestandardowych danych.

Axios to klient HTTP oparty na obietnicach dla przeglądarki i Node.js. W wersjach przed 1.15.1 i 0.31.1 poprawka dotycząca obejścia normalizacji nazw hostów no_proxy jest niekompletna, co prowadzi do nieprawidłowego routingu żądań.

LangChain to framework do budowania aplikacji opartych na LLM. W wersjach przed 1.1.14 klasa RecursiveUrlLoader w @langchain/community jest web crawlerem, który rekurencyjnie podąża za linkami z początkowego URL. Opcja preventOutside (domyślnie włączona) ma na celu ograniczenie przeszukiwania do tej samej witryny.

Węzeł `ExecuteWorkflow` z opcją źródła `localFile` odczytywał pliki robocze z dysku, nie stosując kontroli wymaganych przez inne węzły do odczytu plików. Użytkownik z odpowiednimi uprawnieniami mógł dostarczyć dowolną ścieżkę pliku przez API REST, omijając zabezpieczenia.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.32, 2.17.4 i 2.18.1, punkt końcowy WebSocket /chat używany przez funkcję Hosted Chat w węźle Chat Trigger nie weryfikował, czy przychodzące połączenie było autoryzowane do interakcji z docelowym wykonaniem.

Libarchive w wersjach do 3.6.2 może powodować, że katalogi mają uprawnienia do zapisu dla wszystkich użytkowników. Wywołanie umask() w pliku archive_write_disk_posix.c zmienia umask całego procesu na krótki czas, co w połączeniu z warunkiem wyścigu z innym wątkiem może prowadzić do trwałego ustawienia umask na 0.

Funkcja nss_parse_ciphers w pliku libraries/libldap/tls_m.c w OpenLDAP nieprawidłowo analizuje ciągi szyfrów w stylu OpenSSL z wieloma słowami kluczowymi, co może prowadzić do użycia słabszego szyfru niż zamierzono.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem iloc.bh w funkcji ext4_fc_replay_inode() w ścieżkach błędów. Problem polegał na tym, że kilka ścieżek błędów nie zwalniało iloc.bh, co mogło prowadzić do wycieków pamięci.