Katalog podatności CVE

Mongoid zawiera słabość niebezpiecznej refleksji w ścieżce zapytań dla dokumentów osadzonych. Aplikacja przekazująca zewnętrznie dostarczoną nazwę pola do niektórych metod zapytań w pamięci może pozwolić nieuwierzytelnionej stronie na nieautoryzowany odczyt danych i trwałe usunięcie rekordów.

W bibliotece Mongoid występuje problem z nieefektywną złożonością wyrażeń regularnych w komponencie oceny zapytań w pamięci, co może pozwolić nieuwierzytelnionej stronie na spowodowanie nadmiernego przetwarzania w procesie aplikacji osadzającej. Aplikacje, które umieszczają tekst dostarczony przez użytkownika w warunku zapytania opartym na dopasowaniu wzorca na osadzonej asocjacji, mogą stać się nieodpowiedzialne.

Mongoid nie ogranicza, które operatory zapytań mogą pochodzić z danych filtrów dostarczonych przez wywołującego, gdy aplikacja przekazuje te dane do metod budujących zapytania. W aplikacji, która przekazuje zewnętrznie dostarczane parametry filtrów w ten sposób, osoba bez poświadczeń może wpływać na sposób oceny zapytania przez bazę danych. Może to prowadzić do niezamierzonego ujawnienia przechowywanych wartości pól oraz do zmniejszenia wydajności bazy danych.

Mongoid nie neutralizuje kryterium zapytania typu string dostarczonego do jego konstruktora zapytań i przekazuje je do bazy danych jako wyrażenie JavaScript po stronie serwera. Nieuwierzytelniona strona, która może wpływać na wartość przekazywaną przez aplikację jako argument zapytania, może spowodować, że kod wybrany przez atakującego zostanie oceniony przez silnik bazy danych. Może to prowadzić do niezamierzonego ujawnienia przechowywanych wartości pól, niezamierzonego wyboru dokumentów dla zapisów inicjowanych przez aplikację oraz zmniejszenia wydajności bazy danych.

Ten identyfikator CVE został odrzucony, ponieważ nie opisuje podatności bezpieczeństwa.

CSSOM do wersji 0.5.0 zawiera podatność na atak DoS w funkcji CSSStyleDeclaration.setProperty(), która nieprawidłowo waliduje zarezerwowane nazwy właściwości. Atakujący mogą dostarczyć arkusz stylów z deklaracją o nazwie length, aby zastąpić wewnętrzny licznik i wywołać nadmierną alokację pamięci podczas serializacji cssText, powodując zakończenie procesu.

Biblioteka uri-js w wersjach do 4.4.1 zawiera błąd nieprawidłowego dekodowania UTF-8 w funkcji pctDecChars(), która zamienia nieprawidłowe i zbyt długie sekwencje procentowe na metaznaki ASCII. Atakujący może przygotować specjalnie zakodowane ładunki, aby ominąć walidację dekodera platformy i wstrzyknąć sekwencje path traversal lub CRLF, które kolejne komponenty przetwarzają bez filtrowania.

Biblioteka http-cache-semantics w wersjach do 4.2.0 zawiera błąd walidacji pamięci podręcznej w funkcji _varyMatches(), która nieprawidłowo obsługuje wieloznaczniki nagłówka Vary z powodu porównywania ciągów znak po znaku. Atakujący może żądać adresów URL wcześniej pobranych przez innych klientów, aby otrzymać odpowiedzi z pamięci podręcznej przeznaczone dla innych użytkowników, ujawniając poufne informacje między klientami.

Biblioteka source-map-js w wersjach do 1.2.1 nie waliduje wartości przesunięcia linii w sekcjach indeksowanych map źródeł, pozwalając na podanie dowolnych wartości liczbowych. Bardzo duże wartości przesunięcia linii powodują synchroniczne blokowanie pętli zdarzeń na dłuższy czas, uniemożliwiając obsługę innych żądań.

Biblioteka http-cache-semantics w wersjach do 4.2.0 nieprawidłowo waliduje wpisy pamięci podręcznej wyzerowane ze względów bezpieczeństwa podczas przetwarzania dyrektywy max-stale klienta. Nieuwierzytelniony atakujący może pobrać odpowiedzi z pamięci podręcznej należące do innych użytkowników, w tym dane sesyjne Set-Cookie.

W silniku szablonów Quarkus Qute wykryto błąd. Gdy pomocnik sekcji {#eval} przetwarza podszablon, nie przekazuje informacji o typie zawartości szablonu nadrzędnego, co omija standardowe mechanizmy escapowania i pozwala na wyświetlenie niezaufanych danych jako surowego, nieescapowanego tekstu. Podatność może prowadzić do Cross-Site Scripting (XSS) i JSON Injection, umożliwiając zdalnemu atakującemu wykonanie dowolnego kodu w przeglądarce użytkownika lub manipulację danymi.

W komponencie cockpit-machines wykryto błąd. Podatność pozwala lokalnemu atakującemu na ujawnienie poufnych danych uwierzytelniających maszyny wirtualnej (VM), w tym haseł w postaci jawnej, poprzez analizę argumentów wiersza poleceń procesu podczas tworzenia lub instalacji VM. Komponent cockpit-machines przekazuje wartości haseł bezpośrednio w wierszu poleceń, co czyni je widocznymi dla innych lokalnych użytkowników w systemach, gdzie argumenty procesów nie są ograniczone. Skuteczne wykorzystanie prowadzi do ujawnienia informacji, potencjalnie kompromitując dostęp do VM.

W komponencie cockpit-machines wykryto błąd. Podatność pozwala lokalnemu atakującemu z możliwością analizy uruchomionych procesów na ujawnienie poufnych danych uwierzytelniających maszyny wirtualnej gościa (VM), takich jak rootPassword i userPassword. Dzieje się tak, gdy skrypt install_machine.py przekazuje te poświadczenia jako argument wiersza poleceń w formacie JSON podczas tworzenia lub instalacji VM. Ujawnienie jest ograniczone do okresu, gdy proces instalacji jest aktywny, i zależy od polityk widoczności procesów na hoście.

W komponencie cockpit-machines wykryto błąd. Podatność pozwala lokalnemu atakującemu z możliwością analizy metadanych procesów na ujawnienie poufnego tokenu offline Red Hat Subscription Management (RHSM). Token jest ujawniany, gdy jest przekazywany jako argument wiersza poleceń do skryptu pomocniczego podczas procesu walidacji tokenu. Skuteczne wykorzystanie może prowadzić do naruszenia poufności, ponieważ ujawniony token może być użyty do żądania tokenów dostępu.

Cocos AI to system obliczeń poufnych dla AI. W wersji 0.8.2 i wcześniejszych funkcja VerifyAttestationReportTLS w weryfikatorze AMD SEV-SNP ustawia Policy.ReportData tylko wtedy, gdy wywołujący poda niepuste oczekiwane reportData. Integracja polegająca na tej wartości dla świeżości bieżącej sesji może zaakceptować dowód SEV-SNP niezwiązany z bieżącym połączeniem i podjąć decyzję o zaufaniu, autoryzacji lub ujawnieniu danych dla nieoczekiwanego kontekstu atestacji. Problem naprawiono w Cocos AI 0.9.0 poprzez usunięcie wadliwej ścieżki weryfikatora w ramach migracji do atestacji po handshake.

Cocos AI to system obliczeń poufnych dla AI. W wersji 0.8.2 i wcześniejszych funkcja VerifTeeAttestation w weryfikatorze aTLS Intel TDX otrzymuje oczekiwaną wartość bieżącej sesji, ale nie stosuje jej do TdQuoteBodyPolicy.ReportData przed walidacją dowodu TDX QuoteV4. Weryfikator może w konsekwencji zaakceptować strukturalnie poprawne dowody zawierające niedopasowane lub ponownie użyte REPORT_DATA dla bieżącej sesji TLS, powodując ujawnienie danych aplikacji lub podjęcie decyzji o zaufaniu bądź autoryzacji dla niepowiązanego kontekstu atestacji. Problem naprawiono w Cocos AI 0.9.0 poprzez usunięcie wadliwej ścieżki weryfikatora w ramach migracji do atestacji po handshake.

File Viewer to przeglądarka plików Office, PDF, CAD i archiwów działająca w przeglądarce. W wersjach przed @file-viewer/doc 2.3.1 i msdoc-viewer 0.2.2 starszy renderer DOC umieszczał kontrolowane przez dokument cele hiperłączy w generowanym HTML bez ograniczenia schematów URL, co mogło pozwolić na wykonanie skryptu po kliknięciu linku.

Moquette to lekki broker MQTT w Javie. W wersjach przed 0.18.1 metoda PostOffice.publishWill publikuje kontrolowaną przez klienta wiadomość Last Will bez wywołania sprawdzenia authorizator.canWrite używanego w normalnych ścieżkach PUBLISH, co pozwala na wstrzyknięcie wiadomości do tematu chronionego przez ACL.

md-editor-v3 to edytor Markdown dla Vue 3 napisany w JSX i TypeScript. W wersjach przed 6.5.4 funkcja wywołania zwrotnego highlight w useMarkdownIt() w pliku packages/MdEditor/layouts/Content/composition/useMarkdownIt.ts wstawia wartość języka bloku kodu do atrybutów HTML class i language bez escapowania lub konsekwentnego cytowania. Zarówno ścieżki renderowania z podświetlaniem, jak i bez niego osiągają tę wartość zwracaną, podczas gdy XSSPlugin filtruje tylko istniejące tokeny html_block i html_inline przed renderowaniem i dlatego nie może sprawdzić HTML generowanego przez renderer. Atakujący, który może dostarczyć Markdown, może użyć spreparowanych metadanych bloku kodu do wykonania JavaScript w origin aplikacji, gdy ofiara go wyrenderuje, w tym jako przechowywany cross-site scripting, gdy host utrwala Markdown. Problem został naprawiony w wersji 6.5.4.

PJSIP to biblioteka komunikacji multimedialnej w C. W wersjach 2.17 i wcześniejszych backendy OpenSSL i GnuTLS kopiują wartości DNS SubjectAltName za pomocą funkcji łańcuchowych, które przeliczają długość i obcinają osadzony bajt NUL, co pozwala na akceptację certyfikatu dla hosta będącego prefiksem nazwy docelowej.