Katalog podatności CVE

Zserio to framework do serializacji danych strukturalnych w sposób kompaktowy i efektywny. W wersjach przed 2.18.1, odpowiednio przygotowany ładunek o wielkości 4-5 bajtów może wymusić alokacje pamięci do 16 GB, co prowadzi do awarii procesu z błędem OOM (Denial of Service).

Podatność w bibliotece Axios umożliwia atakującemu wpływającemu na docelowy URL żądania całkowite ominięcie ochrony NO_PROXY przy użyciu dowolnego adresu z zakresu 127.0.0.0/8 (innego niż 127.0.0.1). Jest to niekompletna poprawka dla CVE-2025-62718.

Podatność w bibliotece Axios przed wersjami 1.15.1 i 0.31.1 powoduje awarię procesu Node.js z błędem RangeError podczas przetwarzania głęboko zagnieżdżonych obiektów w funkcji toFormData. Brak limitu głębokości rekurencji umożliwia atakującemu doprowadzenie do odmowy usługi (DoS) poprzez wysłanie specjalnie spreparowanych danych.

Podatność w bibliotece Axios (wersje przed 1.15.1 i 0.31.1) umożliwia atakującemu przechwycenie i modyfikację odpowiedzi JSON lub całkowite przejęcie transportu HTTP, jeśli wcześniej doszło do skażenia Object.prototype przez inną zależność. Warunkiem jest obecność innej podatności na skażenie prototypu w tym samym procesie.

W bibliotece rust-openssl w wersjach od 0.10.39 do 0.10.77 występuje podatność na przepełnienie bufora w funkcji EVP_DigestFinal(). Funkcja ta zawsze zapisuje dane o rozmiarze EVP_MD_CTX_size(ctx) do bufora wyjściowego, co przy mniejszym buforze prowadzi do zapisu poza jego granicami i potencjalnego uszkodzenia stosu. Problem jest osiągalny z bezpiecznego kodu Rust.

W wersjach od 18.0.0 do 18.0.1 w parserze markdown o nazwie Marked występuje krytyczna podatność typu Denial of Service (DoS). Atakujący może wywołać nieskończoną pętlę rekurencyjną podczas parsowania, co prowadzi do nieograniczonego przydzielania pamięci i awarii aplikacji Node.js z powodu wyczerpania pamięci.

W bibliotece rust-openssl w wersjach przed 0.10.78 wykryto błędne sprawdzenie warunku w funkcji aes::unwrap_key(). Asercja sprawdza out.len() + 8 <= in_.len(), podczas gdy poprawny warunek to out.len() >= in_.len() - 8. Powoduje to zapis poza dozwolonym obszarem bufora wyjściowego przy użyciu mniejszego bufora.

W bibliotece rust-openssl w wersjach od 0.9.27 do 0.10.77 występuje podatność na przepełnienie pamięci (sterty/stosu) podczas wywoływania funkcji Deriver::derive i PkeyCtxRef::derive. Problem dotyczy starszych wersji OpenSSL (1.1.x), gdzie funkcja EVP_PKEY_derive ignoruje przekazany rozmiar bufora i zapisuje cały współdzielony sekret, co może prowadzić do przepełnienia nawet przy bezpiecznym kodzie.

Podatność w Poetry przed wersją 2.3.4 pozwala na atak typu path traversal podczas rozpakowywania archiwów tarball. Funkcja extractall() nie sprawdza poprawnie ścieżek w Pythonie 3.10.0-3.10.12 i 3.11.0-3.11.4, gdzie tarfile.data_filter jest niedostępny.

W AWS Ops Wheel przed PR #165 występuje niewłaściwe kontrolowanie modyfikacji atrybutów obiektów w konfiguracji Cognito User Pool. Zdalni uwierzytelnieni użytkownicy mogą uzyskać uprawnienia administratora wdrożenia i zarządzać kontami użytkowników Cognito poprzez spreparowane wywołanie API UpdateUserAttributes, które ustawia atrybut custom:deployment_admin.

lxml to biblioteka do przetwarzania XML i HTML w języku Python. W wersjach przed 6.1.0, użycie jednego z dwóch parserów w domyślnej konfiguracji (z resolve_entities=True) pozwala na odczyt lokalnych plików z niezaufanego wejścia XML.

Biblioteka math.js dla JavaScript i Node.js w wersjach od 13.1.1 do 15.2.0 zawiera podatność umożliwiającą wykonanie dowolnego kodu JavaScript przez parser wyrażeń. Problem został naprawiony w wersji 15.2.0.

W jądrze Linux naprawiono problem cyklicznej zależności blokad (circular locking dependency) w module uinput współpracującym z ff-core. Cykl blokad można było wywołać używając gamepada z force-feedback przez uinput, co prowadziło do ostrzeżeń lockdep i potencjalnego zakleszczenia. Poprawka wprowadza spinlock state_lock zamiast mutexa udev->mutex w ścieżce uinput_request_send() oraz przenosi inicjalizację completion przed rezerwacją slotu.

W jądrze Linuxa zidentyfikowano podatność w funkcji lookup_extent_data_ref(), która może prowadzić do błędnych operacji na elementach drzewa. Po zmianie w kodzie, funkcja może zwracać wartość 0, co wprowadza w błąd, sugerując, że wyszukiwanie zakończyło się sukcesem, mimo że nie znaleziono odpowiedniego klucza.

W jądrze Linux wykryto podatność use-after-free w module netfilter podczas niszczenia obiektu limitu czasu. Funkcja nft_ct_timeout_obj_destroy() zwalnia pamięć obiektu bez oczekiwania na okres ochronny RCU, co umożliwia równoczesny dostęp do już zwolnionej pamięci przez inne rdzenie procesora.

W jądrze Linux wykryto podatność w podsystemie xfrm, gdzie po asynchronicznym zakończeniu operacji kryptograficznych funkcja xfrm_input_resume() natychmiast zwalniała referencję do urządzenia sieciowego (dev_put()) przed przekazaniem pakietu do dalszego przetwarzania w NF_HOOK. Powodowało to wyścig (race condition) z procesem usuwania interfejsu sieciowego, ponieważ wskaźnik skb->dev był używany po zwolnieniu referencji.

W module tipc jądra Linux obsługa GRP_ACK_MSG w tipc_group_proto_rcv() zmniejsza licznik bc_ackers przy każdym odebranym potwierdzeniu grupowym, nawet dla duplikatów. Ponieważ bc_ackers jest typu u16, duplikat ACK powoduje zawinięcie licznika do 65535 i trwałe zablokowanie rozgłaszania grupowego.

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu oraz podwójnym zmniejszeniem licznika odniesień w funkcji intel_engine_park_heartbeat. Problem występuje, gdy wątek serca i funkcja intel_engine_park_heartbeat konkurują o zwolnienie tego samego żądania, co prowadzi do błędnego odczytu wskaźnika i ponownego wywołania i915_request_put().

W jądrze systemu Linux zidentyfikowano podatność polegającą na wycieku obiektu damon_ctx w przypadku niepowodzenia funkcji damon_call(). Gdy damon_call() zakończy się błędem, obiekt damon_ctx nie jest zwalniany, co prowadzi do wycieku pamięci przy ponownym włączeniu opcji 'enabled'.

W jądrze systemu Linux zidentyfikowano podatność w sterowniku vub300, która dotyczy błędu użycia po zwolnieniu pamięci (use-after-free) podczas odłączenia. Problem wynika z niewłaściwego zarządzania odniesieniami do kontrolera, co może prowadzić do nieprawidłowego zwolnienia pamięci.