Katalog podatności CVE

W Axios od wersji 1.0.0 do 1.20.0 funkcja dispatchRequest normalizuje odziedziczone Object.prototype.headers z zastępczego obiektu konfiguracji żądania. Osobna wada zanieczyszczenia prototypu w tym samym procesie ustawia Object.prototype.headers, a zaufane interceptory żądań zwracają nową zwykłą konfigurację bez własnej właściwości headers. Po łańcuchu interceptorów dispatchRequest rozwiązuje odziedziczone nagłówki podczas normalizacji. Dalsze przetwarzanie żądania może obserwować nagłówki kontrolowane przez atakującego, w tym wartości związane z autoryzacją.

Axios od wersji 1.16.1 do 1.20.0 w wyrażeniu regularnym RFC 2397 pozwala na ukośniki po obu stronach separatora typu mediów. Aplikacja przekazuje kontrolowany przez atakującego zniekształcony URL danych zawierający wiele ukośników i bez przecinka. Silnik wyrażeń regularnych JavaScript bada wiele miejsc separatora przed odrzuceniem URL. Nadmierne cofanie się może zablokować pętlę zdarzeń Node.js i spowodować odmowę usługi.

W Axios od wersji 0.27.2 do 0.34.0 i 1.20.0 żądania domyślnej instancji, które pomijają jawną metodę, mogą odczytać odziedziczoną wartość metody z Object.prototype. Jeśli inna podatność w tym samym procesie zanieczyści Object.prototype.method, wywołania takie jak axios.request({ url }) i axios({ url }) mogą wysłać zmieniający stan metodę HTTP zamiast oczekiwanego domyślnego GET. Axios nie tworzy źródła zanieczyszczenia prototypu. Jest to gadżet odczytu w wysyłaniu żądań axios.

Axios od wersji 1.13.0 do 1.20.0 w Http2Sessions nie instaluje odpowiedniej obsługi błędów dla ClientHttp2Session podczas inicjalizacji lub ponownego użycia sesji HTTP/2. Żądanie używa httpVersion: 2, a ClientHttp2Session emituje błąd podczas inicjalizacji lub ponownego użycia sesji. Nieobsłużony błąd sesji wymyka się normalnej obsłudze odrzuceń Promise. Nieprzechwycony błąd może zakończyć proces Node.js i spowodować odmowę usługi.

W Axios od wersji 1.12.0 do 1.20.0 funkcja ResolveConfig odczytuje odziedziczone właściwości Symbol.toStringTag, append i getHeaders podczas rozwiązywania nagłówków FormData. Osobna wada zanieczyszczenia prototypu w tym samym procesie dostarcza tablicę lub instancję klasy nie-zwykłej, której odziedziczone właściwości sprawiają, że wygląda jak FormData; zwykłe obiekty są blokowane. Odziedziczona funkcja getHeaders może zwracać nagłówki kontrolowane przez atakującego, które resolveConfig scala do żądania adaptera fetch. Nagłówki kontrolowane przez atakującego mogą zmienić autoryzację, buforowanie, dostęp do usług metadanych lub zachowanie specyficzne dla aplikacji.

Axios od wersji 1.13.0 do 1.20.0 w konfiguracji żądań HTTP/2 nie stosuje spójnie ustawień proxy i polityki rozwiązywania DNS dostarczonej przez wywołującego. Żądanie HTTPS używa httpVersion: 2 z jawnym config.proxy lub ustawieniami proxy pochodzącymi ze środowiska, lub polega na dostarczonej przez wywołującego polityce config.lookup. Ścieżka HTTP/2 może połączyć się bez skonfigurowanego zachowania proxy lub bez zastosowania polityki config.lookup przed http2.connect(). Żądania mogą ominąć zamierzoną trasę proxy lub politykę rozwiązywania DNS.

Podatność znaleziona w deepseek-ai deepseek-harness do wersji 0.1.0-rc.7 dotyczy funkcji run_code w komponencie Code Mode Sandbox. Manipulacja prowadzi do problemów z sandboxem, a atak może być wykonany zdalnie. Dokumentacja i kod dostawcy wyraźnie stwierdzają, że worker jest "kontenerem, a nie granicą bezpieczeństwa".

Podatność w ag-ui-protocol ag-ui do wersji 2026-09-07 dotyczy funkcji JSON.parse w pliku legacy/convert.ts komponentu Middleware. Manipulacja prowadzi do nieobsłużonego wyjątku, a atak może być wykonany zdalnie. Aktualizacja do wersji 2026-09-08 rozwiązuje problem.

Wada w ag-ui-protocol ag-ui do wersji 2026-09-07 dotyczy funkcji FilterToolCallsMiddleware w pliku sdks/typescript/packages/client/src/middleware/filter-tool-calls.ts komponentu Middleware. Wykonanie manipulacji prowadzi do niepełnego czyszczenia, a atak może być uruchomiony zdalnie. Aktualizacja do wersji 2026-09-08 rozwiązuje problem.

Podatność w ag-ui-protocol ag-ui do wersji 2026-09-23 dotyczy nieznanej części pliku SseParser.kt w komponencie Kotlin Community SDK. Manipulacja prowadzi do obsługi wyjątkowych warunków, a atak może być zainicjowany zdalnie. Pull request z poprawką oczekuje na akceptację.

Wersje DBI dla Perla przed 1.654 niepoprawnie traktują wartości numeryczne jako łańcuchy znaków w FetchHashKeyName. Gdy FetchHashKeyName ma wartość całkowitą (IV) lub zmiennoprzecinkową (NV), wskaźnik łańcucha jest nieprawidłowy, a odczyt nazwy klucza powoduje błąd segmentacji.

Wersje DBI dla Perla przed 1.654 niepoprawnie traktują wartości numeryczne jako łańcuchy znaków w sql_type_cast_svpv. Przy rzutowaniu na SQL_NUMERIC funkcja przekazuje wskaźnik łańcucha i długość SV do grok_number bez uprzedniej konwersji na łańcuch; wartość całkowita (IV) lub zmiennoprzecinkowa (NV) nie ma prawidłowego wskaźnika łańcucha, co powoduje odczyt z nieprawidłowego adresu i błąd segmentacji.

Podatność na wstrzyknięcie poleceń systemu operacyjnego w diagnostycznym CLI WatchGuard AP pozwala uwierzytelnionemu administratorowi na wykonanie dowolnych poleceń systemu operacyjnego poprzez dostarczenie spreparowanych danych wejściowych.

W narzędziu kube-compare podczas przetwarzania ścieżki referencyjnej 'container://' wykonywany jest punkt wejścia niezaufanego obrazu kontenera zamiast jedynie wyodrębnienia danych z zatrzymanego kontenera. Zdalny atakujący może wykorzystać tę wadę do wykonania dowolnego kodu na stacji roboczej operatora. Jeśli demon Dockera wymaga podniesionych uprawnień, niezaufany kod może zostać wykonany z uprawnieniami roota.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w wewnętrznym serwisie API punktów dostępowych WatchGuard AP. Atakujący z dostępem sieciowym do AP może wykonać dowolne polecenia powłoki na systemie operacyjnym.

Biblioteka XS::Parse::Infix w wersjach 0.40–0.49 dla Perla błędnie traktuje liczby jako referencje do tablicy. Funkcja opakowująca używa SvRV() zamiast SvROK(), przez co nie sprawdza poprawnie typu argumentu i może doprowadzić do segfaultu lub dereferencji kontrolowanego adresu. Aplikacja przetwarzająca dane wejściowe (np. z JSON) może pozwolić atakującemu na wykonanie kodu lub zawieszenie interpretera.

To CVE zostało odrzucone lub wycofane przez organizację numerującą CVE. Brak dalszych informacji o podatności.

To CVE zostało odrzucone lub wycofane przez organizację numerującą CVE. Brak dalszych informacji o podatności.

W serwerze MCP fast-mcp-telegram przed wersją 30.1 narzędzia send_message/send_message_to_phone akceptują pliki jako listę adresów URL http(s), które serwer pobiera i dołącza do wiadomości Telegram. Walidacja bezpieczeństwa URL (_validate_url_security) sprawdza tylko dosłowną nazwę hosta, ale nie rozwiązuje DNS, co pozwala na obejście zabezpieczeń i pobranie zasobów z adresów pętli zwrotnej, prywatnych lub link-local. Ponieważ pobrana treść jest zwracana atakującemu jako załącznik, jest to pełny SSRF z eksfiltracją danych.

W Network UPS Tools przed commitami 658b24e i 1aa31d1 skrypt GitHub Actions używany do przygotowywania archiwów NUT i aktualizacji statusów GitHub Checks oraz komentarzy PR był źle skonstruowany, mieszając kod działający z wyższymi uprawnieniami (token jednorazowy z uprawnieniami do zapisu) z niezaufanymi danymi wejściowymi (gałąź źródłowa PR). Złośliwy PR z forka mógł wyodrębnić wartość GITHUB_TOKEN, co mogło pozwolić na manipulację zawartością repozytorium, statusami commitów/checks lub komentarzami PR.