CVE Vulnerability Catalog

Jest to podatność na niekontrolowane zużycie zasobów (CWE-400), która może prowadzić do ataku typu Denial of Service (DoS). W podatnych wersjach Undici, gdy włączona jest funkcja interceptors.deduplicate(), dane odpowiedzi dla zduplikowanych żądań mogą być gromadzone w pamięci dla dalszych handlerów.

Nazwy ciasteczek nie są walidowane podczas zapisu, gdy używane są funkcje `setCookie()`, `serialize()` lub `serializeSigned()` do generowania nagłówków Set-Cookie. Chociaż niektóre atrybuty ciasteczek, takie jak domena i ścieżka, są walidowane, sama nazwa ciasteczka może zawierać nieprawidłowe znaki.

Hono to framework aplikacji webowej, który wspiera dowolne środowisko JavaScript. W wersjach przed 4.12.16 funkcja bodyLimit() nie egzekwuje skutecznie maksymalnego rozmiaru dla żądań bez użytecznego nagłówka Content-Length, co pozwala na przesyłanie zbyt dużych żądań.

Next.js to framework React do budowania aplikacji webowych typu full-stack. W wersjach od 13.0.0 do przed 15.5.16 oraz 16.2.5, aplikacje używające skryptów beforeInteractive z niezaufaną treścią mogą być podatne na ataki typu cross-site scripting, ponieważ zawartość skryptów nie była odpowiednio zabezpieczona.

Hono to framework aplikacji webowych wspierający dowolne środowisko uruchomieniowe JavaScript. Przed wersją 4.11.7 występuje podatność na Cross-Site Scripting (XSS) w komponencie `ErrorBoundary` biblioteki hono/jsx, która może umożliwić renderowanie nieufnych ciągów kontrolowanych przez użytkownika.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. Przed wersją 4.12.4, funkcja setCookie() nie weryfikowała średników (;), znaków powrotu karetki ( ) ani znaków nowej linii ( ) w opcjach domeny i ścieżki podczas konstruowania nagłówka Set-Cookie.

Nieograniczona rekurencja w ocenie XPath w libxml2 do wersji 2.9.14 pozwala lokalnemu atakującemu na spowodowanie przepełnienia stosu za pomocą spreparowanych wyrażeń. Funkcje przetwarzania XPath `xmlXPathRunEval`, `xmlXPathCtxtCompile` i `xmlXPathEvalExpr` resetowały głębokość rekurencji do zera przed.

Brak autoryzacji w poleceniu CREATE STATISTICS w PostgreSQL pozwala właścicielowi tabeli na osiągnięcie odmowy usługi wobec innych użytkowników polecenia CREATE STATISTICS poprzez tworzenie w dowolnym schemacie. Późniejsze polecenie CREATE STATISTICS dla tej samej nazwy, od użytkownika posiadającego uprawnienia CREATE, zakończy się niepowodzeniem.

W OpenJPEG znaleziono lukę, która może prowadzić do wyczerpania zasobów w funkcji opj_t1_decode_cblks w pliku tcd.c. Wykorzystanie specjalnie przygotowanego pliku graficznego może spowodować odmowę usługi.

W bibliotece Poppler, służącej do renderowania plików PDF, wykryto podatność typu use-after-free (zapis) w klasie StructTreeRoot w wersjach przed 25.10.0. Problem wynika z użycia surowych wskaźników do elementów `std::vector`.

Zidentyfikowano podatność w bibliotece uclouvain openjpeg do wersji 2.5.4, która dotyczy funkcji opj_pi_initialise_encode w pliku src/lib/openjp2/pi.c. Manipulacja prowadzi do przepełnienia całkowitego.

BIND w określonych okolicznościach zbyt pobłażliwie akceptuje rekordy z odpowiedzi, co pozwala atakującemu na wstrzyknięcie sfałszowanych danych do pamięci podręcznej. Problem ten dotyczy wersji BIND 9 od 9.11.0 do 9.16.50, 9.18.0 do 9.18.39, 9.20.0 do 9.20.13 oraz 9.21.0 do 9.21.12.

Apache HTTP Server w wersji 2.4.65 i wcześniejszych z włączonymi Server Side Includes (SSI) oraz mod_cgid (ale nie mod_cgi) przekazuje zapytanie z ucieczką powłoki do dyrektyw #exec cmd="...". Problem ten dotyczy Apache HTTP Server przed wersją 2.4.66.

The 'id' utility in uutils coreutils miscalculates the 'groups=' section of its output. The implementation uses the user's real GID instead of their effective GID to compute the group list, leading to potentially divergent output compared to GNU coreutils.

The email module in Python, specifically the BytesGenerator class, improperly quotes newlines in email headers during serialization, allowing header injection. This only affects usage of LiteralHeader that does not respect email folding.

In NTFS-3G through version 2026.2.25, a heap buffer overflow exists in the ntfs_ib_copy_tail() function in libntfs-3g/index.c. This vulnerability allows an attacker to corrupt heap memory in the SUID-root ntfs-3g binary by crafting a malicious NTFS image.

In NTFS-3G through version 2026.2.25, a heap buffer overflow in ntfs_index_walk_down() in libntfs-3g/index.c allows an attacker to corrupt heap memory in the SUID-root ntfs-3g binary by crafting a malicious NTFS image.

In NTFS-3G through version 2026.2.25, an out-of-bounds read vulnerability exists in the ntfs_fix_file_name() function in libntfs-3g/reparse.c. An attacker can exploit this by crafting a malicious NTFS image, leading to the disclosure of confidential information from ntfs-3g process memory when a readlink is performed on a corrupted reparse point.

In NTFS-3G through version 2026.2.25, a heap buffer overflow exists in the ntfs_ib_cut_tail() function in libntfs-3g/index.c. This vulnerability allows an attacker to corrupt heap memory in the SUID-root ntfs-3g binary by crafting a malicious NTFS image. The overflow is triggered by creating a file in a crafted directory.

A flaw was found in the libnbd library where a malicious actor could exploit a specially crafted URI to convince libnbd to open it. The vulnerability arises from the incorrect interpretation of non-standard hostnames starting with '-o' as arguments to the SSH process.