Katalog podatności CVE

Axios jest podatny na gadżety zanieczyszczenia prototypu po stronie odczytu, gdy Object.prototype został już zanieczyszczony przez inną podatność lub zależność. Najbardziej dostępny problem dotyczy aliasów metod bez ciała: axios.get(), axios.delete(), axios.head() i axios.options().

Podatność na path traversal w serve-static na Windows przez zakodowany backslash (%5C) w ścieżce żądania. Na hostach Windows zakodowany backslash (%5C) dekoduje się do \, co powoduje, że ścieżka Windows traktuje go jako separator katalogów.

Node-tar (npm tar) zawiera podatność na wyczerpanie stosu przez niekontrolowaną rekurencję w wewnętrznej funkcji pomocniczej mapHas używanej przez filesFilter. Wywołanie tar.t(...) lub tar.x(...) z niepustą listą wyboru członków instaluje filtr, który zamyka się nad rekurencyjnym mapHas.

Axios w wersjach od 0.28.0 zawiera niekontrolowaną rekurencję w formDataToJSON, która jest udostępniana jako axios.formToJSON() i używana wewnętrznie, gdy axios serializuje FormData z Content-Type: application/json. Jeśli aplikacja przekaże kontrolowane przez atakującego nazwy pól FormData, może to prowadzić do wyczerpania stosu.

Axios w wersjach 0.28.0 i późniejszych zawiera niekontrolowaną rekurencję w formDataToJSON, pomocniku stojącym za publicznym API axios.formToJSON() / nazwanym formToJSON oraz domyślnym przekształceniu żądania używanym, gdy FormData jest wysyłane z typem treści application/json.

Funkcje `Decode`, `DecodeChain`, `DecodeTrustStore` i `ToPEM` mogą błędnie akceptować pliki PKCS#12 zakodowane z nieprawidłowym hasłem, z powodu braku odrzucania zbyt krótkich kluczy PBMAC1. Użytkownicy, którzy dekodują pliki PKCS#12 z niezaufanych źródeł i polegają na haśle do uwierzytelnienia, mogą być zagrożeni.

W sterowniku NTFS-3G do wersji 2026.2.25 wykryto przepełnienie bufora sterty w funkcji ntfs_ib_copy_tail() w pliku libntfs-3g/index.c. Podatność umożliwia atakującemu uszkodzenie pamięci sterty w binarnym pliku ntfs-3g z ustawionym bitem SUID-root poprzez spreparowanie złośliwego obrazu NTFS.

W sterowniku NTFS-3G do wersji 2026.2.25 wykryto przepełnienie bufora sterty w funkcji ntfs_index_walk_down() w pliku libntfs-3g/index.c. Podatność pozwala atakującemu na uszkodzenie pamięci sterty w binarnym pliku SUID-root ntfs-3g poprzez spreparowany obraz NTFS.

W bibliotece NTFS-3G do wersji 2026.2.25 wykryto podatność polegającą na odczycie poza dozwolonym zakresem pamięci w funkcji ntfs_fix_file_name() w pliku libntfs-3g/reparse.c. Atakujący może wykorzystać tę lukę, tworząc złośliwy obraz NTFS, co prowadzi do ujawnienia poufnych informacji z pamięci procesu ntfs-3g podczas wywołania readlink na uszkodzonym punkcie ponownej analizy.

W bibliotece NTFS-3G do wersji 2026.2.25 wykryto przepełnienie bufora sterty w funkcji ntfs_ib_cut_tail() w pliku libntfs-3g/index.c. Podatność pozwala atakującemu na uszkodzenie pamięci sterty w binarnym pliku ntfs-3g z ustawionym bitem SUID-root poprzez spreparowanie złośliwego obrazu NTFS. Przepełnienie jest wyzwalane przez utworzenie pliku w spreparowanym katalogu.

Pakiet iscsi-initiator-utils w wersji 6.2.1.11-0.git4b3e853.el10 zawiera podatność na przepełnienie bufora stosu w funkcji idbm_recinfo_config. Złośliwy cel iSCSI może wstrzyknąć dodatkową linię konfiguracji do zapisanego rekordu węzła poprzez spreparowany TargetName w SendTargets, co później może spowodować przepełnienie bufora stosu.

W jądrze Linuxa rozwiązano podatność związaną z funkcją srcu_gp_start_if_needed(), która bezpośrednio wywołuje schedule_work(), co prowadzi do zablokowania puli wątków roboczych. To powoduje problem z lockdep, gdy call_srcu() jest wywoływane z harmonogramem.