CVE Vulnerability Catalog

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. Przed wersją 4.12.4, funkcja setCookie() nie weryfikowała średników (;), znaków powrotu karetki ( ) ani znaków nowej linii ( ) w opcjach domeny i ścieżki podczas konstruowania nagłówka Set-Cookie.

Hono to framework aplikacji webowych wspierający dowolne środowisko uruchomieniowe JavaScript. Przed wersją 4.11.7 występuje podatność na Cross-Site Scripting (XSS) w komponencie `ErrorBoundary` biblioteki hono/jsx, która może umożliwić renderowanie nieufnych ciągów kontrolowanych przez użytkownika.

W wersjach PHP: 8.1.* przed 8.1.33, 8.2.* przed 8.2.29, 8.3.* przed 8.3.23, 8.4.* przed 8.4.10 niektóre funkcje, takie jak fsockopen(), nie weryfikują, czy dostarczona nazwa hosta nie zawiera znaków null. Może to prowadzić do nieprawidłowego traktowania nazwy hosta przez inne funkcje, takie jak parse_url().

W jądrze Linux w wersji 5.0.21, zamontowanie spreparowanego obrazu systemu plików btrfs może prowadzić do zapisu poza granicami pamięci w funkcji index_rbio_pages w pliku fs/btrfs/raid56.c.

GNU objdump w wersji 2.43 jest podatny na przepełnienie bufora w bibliotece BFD (Binary File Descriptor) podczas obsługi plików w formacie tekhex.

Middleware `basicAuth` i `bearerAuth` używały porównania, które nie było w pełni bezpieczne pod względem czasu. Funkcja `timingSafeEqual` stosowała normalne porównanie stringów (`===`), co mogło prowadzić do wcześniejszego zakończenia porównania, jeśli wartości się różniły.

Wykryto podatność w GNU Binutils 2.43, która dotyczy funkcji link_order_scan w pliku ld/ldelfgen.c komponentu ld. Problem ten prowadzi do wycieku pamięci.

Wykryto podatność w GNU Binutils 2.43, która dotyczy funkcji bfd_malloc w pliku libbfd.c komponentu ld. Manipulacja tą funkcją prowadzi do wycieku pamięci.

Wykryto podatność w GNU Binutils 2.43, która dotyczy funkcji xstrdup w pliku libiberty/xmalloc.c komponentu ld. Manipulacja tą funkcją prowadzi do wycieku pamięci.

W bibliotece GNU libiberty, dostarczanej w GNU Binutils 2.30, odkryto problem związany z wyczerpaniem stosu. Występuje to w funkcjach demanglingu C++, które prowadzą do rekurencyjnych ramek stosu.

W programie vim do wersji 9.1.1096 zidentyfikowano podatność, która może prowadzić do uszkodzenia pamięci. Problem dotyczy nieznanego kodu w pliku src/main.c, a manipulacja argumentem --log może być wykorzystana do ataku lokalnego.

Vim to znacznie ulepszona wersja klasycznego edytora UNIX Vi. Umożliwia przekierowywanie komunikatów na ekranie oraz wyświetlanie zawartości rejestrów, co może prowadzić do nieautoryzowanego ujawnienia informacji.

W systemie plików Lustre przed wersją 2.12.3 moduł ptlrpc ma problem z dostępem poza granice oraz powoduje panikę z powodu braku walidacji określonych pól pakietów wysyłanych przez klienta. W funkcji ldlm_cancel_hpreq_check brakuje sprawdzenia granic dla zmiennej lock_count.

Axios versions 0.28.0 and later contain uncontrolled recursion in formDataToJSON, the helper behind the public axios.formToJSON() / named formToJSON API and the default request transform used when FormData is sent with an application/json content type.

Vulnerability in the iscsi-initiator-utils package involves out-of-bounds write and information disclosure via unvalidated IPv6 payload length. Crafted ICMPv6 Echo requests can cause the iscsiuio daemon to trust an inflated ipv6_plen larger than the actual received payload.

On Red Hat Enterprise Linux systems with xdg-user-dirs before 0.15.5, the system umask policy is not honored when creating XDG user directories because Xsession sources xdg-user-dirs.sh before setting umask. This may lead to incorrect directory permissions.

Path traversal vulnerability in serve-static on Windows via encoded backslash (%5C) in the request path. On Windows hosts, an encoded backslash (%5C) decodes to \, which the Windows path treats as a directory separator.

In FRRouting (FRR) up to version 7.3.1, when using the split-config feature, the init script creates an empty config file with world-readable default permissions, potentially leading to information leakage via frr.in and frrcommon.sh.in tools.

In GNU patch through version 2.7.6, there is a double free vulnerability in the another_hunk function in pch.c, which can cause a denial of service via a crafted patch file. This issue exists because of an incomplete fix for CVE-2018-6952.

Improper handling of values in the microcode flow for some Intel(R) Processor Family may allow an escalation of privilege. A privileged user combined with a high complexity attack may enable this via local access.