Katalog podatności CVE

Biblioteka zstd-jni w wersjach 1.5.5-6 do 1.5.7-13 zawiera lukę odczytu poza zakresem pamięci w metodzie Zstd.getFrameContentSize, która nie waliduje ujemnych wartości srcPosition. Atakujący może podać ujemne przesunięcia omijające sprawdzenia granic i dotrzeć do natywnego parsera nagłówka ramki.

Biblioteka zstd-jni w wersjach 1.4.8-4 do 1.5.7-13 nie waliduje ujemnych wartości parametru długości w metodzie ZstdInputStreamNoFinalizer.read(). Pozwala to atakującemu wywołać nieskończoną pętlę, która blokuje monitor strumienia i uniemożliwia dostęp innym wątkom.

Netty w wersjach 4.1.133.Final do 4.1.137.Final oraz 4.2.13.Final do 4.2.17.Final nieprawidłowo waliduje końcowe kodowanie w nagłówku Transfer-Encoding. Atakujący może przemycać żądania, dzieląc nagłówek na wiele linii lub używając wartości takich jak 'chunked, xchunked', co prowadzi do błędnej interpretacji wiadomości.

Biblioteka passport-saml-encrypted do wersji 0.1.13 zawiera lukę XML signature wrapping, w której weryfikacja podpisu i ekstrakcja asercji używają niezależnych zapytań XPath bez wzajemnej walidacji. Atakujący z ważnym podpisanym komunikatem SAML może dodać sfałszowaną niepodpisaną asercję, która zostanie zaakceptowana jako zweryfikowana tożsamość.

W pakiecie passport-saml-encrypted do wersji 0.1.13 weryfikacja podpisu SAML jest uzależniona od opcjonalnej opcji cert, co pozwala atakującym obejść uwierzytelnianie poprzez przesyłanie niepodpisanych odpowiedzi SAML. Atakujący może wysyłać sfałszowane odpowiedzi SAML z dowolnym NameID i atrybutami do endpointu assertion consumer service.

AnythingLLM w wersji 1.16.1 i wcześniejszych pozwala roli manager przechowywać wartości meta_page_title lub meta_page_favicon przez /api/admin/system-preferences, które są wstawiane do HTML strony głównej bez escapowania. Wartości przechodzą niezmienione przez systemSettings.js i trafiają do MetaGenerator.generate(), gdzie są konkatenowane do HTML.

Tesseract w wersji 5.5.3 i wcześniejszych zawiera błąd w Plumbing::DeSerialize, który akceptuje stos o zerowej długości dla warstw NT_SERIES, NT_PARALLEL lub NT_REVERSED w spreparowanym modelu .traineddata. Podczas inicjalizacji LSTMRecognizer dochodzi do dereferencji stack_[0] na pustym wektorze i wywołania metody wirtualnej przez nieprawidłowy wskaźnik Network.

Tesseract w wersji 5.5.3 i wcześniejszych zawiera lukę przepełnienia bufora w funkcji Classify::ReadIntTemplates, która odczytuje wartości NumClassPruners, NumClasses i NumProtoSets z pliku .traineddata bez walidacji względem limitów MAX_*. Nadmierne wartości powodują zapisy wskaźników poza zakresem tablic na stercie podczas inicjalizacji klasyfikatora.

Tesseract w wersji 5.5.3 i wcześniejszych zawiera lukę przepełnienia bufora w funkcji UNICHARSET::load_via_fgets, która ufa zadeklarowanej liczbie unicharów jako granicy pętli i używa id jako niekontrolowanego indeksu do wektora unichars. Może to prowadzić do zapisu poza zakresem wektora podczas inicjalizacji.

Tesseract w wersji 5.5.3 i wcześniejszych zawiera lukę przepełnienia bufora w funkcji GenericVector::read, która odczytuje pola reserved i size_used_ z pliku .traineddata bez ograniczeń. Przygotowany plik może ustawić reserved na małą wartość, a size_used_ na dużą, powodując zapis poza zakresem tablicy struktur FontInfo.

Sterownik MongoDB Go Driver w komponencie GridFS zawiera lukę niewłaściwej neutralizacji elementów specjalnych w logice zapytań, gdzie identyfikator pliku dostarczony przez wywołującego może być zinterpretowany jako warunek zapytania zamiast jako identyfikator. Uwierzytelniony użytkownik mogący wpłynąć na identyfikator może spowodować usunięcie wszystkich fragmentów plików w danym zasobniku.

Sterownik MongoDB Ruby Driver w komponencie GridFS zawiera lukę niewłaściwej neutralizacji elementów specjalnych w logice zapytań, gdzie identyfikator pliku dostarczony przez wywołującego może być zinterpretowany jako warunek zapytania zamiast jako identyfikator. Uwierzytelniony użytkownik mogący wpłynąć na identyfikator może uzyskać dostęp do zawartości plików poza zamierzonym celem lub spowodować usunięcie wszystkich fragmentów plików w danym zasobniku.

Sterownik MongoDB Python Driver w komponencie GridFS zawiera lukę niewłaściwej neutralizacji elementów specjalnych w logice zapytań, gdzie identyfikator pliku dostarczony przez wywołującego może być zinterpretowany jako warunek zapytania zamiast jako identyfikator. Uwierzytelniony użytkownik mogący wpłynąć na identyfikator może uzyskać dostęp do zawartości plików poza zamierzonym celem, spowodować usunięcie wszystkich fragmentów plików lub zmienić nazwę innego pliku niż zamierzony.

Integracja MongoDB dla Laravel zawiera błąd niewłaściwej neutralizacji elementów specjalnych w logice zapytań przy obsłudze relacji polimorficznych. Identyfikator relacji dostarczony przez wywołującego może zostać zinterpretowany jako warunek zapytania zamiast jako dosłowny identyfikator.

Integracja MongoDB dla Laravel zawiera lukę niewłaściwej neutralizacji elementów specjalnych w obsłudze relacji osadzonych dokumentów, gdzie identyfikator osadzonego rekordu dostarczony przez wywołującego może być zinterpretowany jako warunek zapytania zamiast jako identyfikator. Uwierzytelniony użytkownik mogący wpłynąć na identyfikator może usunąć wszystkie osadzone dokumenty w docelowym rekordzie lub nadpisać inny osadzony dokument niż zamierzony.

Sterownik MongoDB C# Driver zawiera błąd niewłaściwej neutralizacji metaznaków wyrażeń regularnych w komponencie tłumaczenia zapytań LINQ. Sekwencja znaków dostarczona przez wywołującego może zmienić predykat wyrażenia regularnego generowany przez aplikację.

W komponencie GridFS sterownika MongoDB dla języka C# występuje nieprawidłowa neutralizacja znaków specjalnych w logice zapytań. Podany przez wywołującego identyfikator pliku może zostać zinterpretowany jako warunek zapytania zamiast jako wartość dosłowna. Uwierzytelniony użytkownik mogący wpłynąć na ten identyfikator może uzyskać dostęp do nieprzeznaczonych plików, usunąć wszystkie fragmenty plików w danym bucketcie lub zmienić nazwę niewłaściwego pliku.

W komponencie GridFS sterownika MongoDB dla języka Rust występuje nieprawidłowa neutralizacja znaków specjalnych w logice zapytań. Podany przez wywołującego identyfikator pliku może zostać zinterpretowany jako warunek zapytania zamiast jako wartość dosłowna. Uwierzytelniony użytkownik mogący wpłynąć na ten identyfikator może uzyskać dostęp do nieprzeznaczonych plików lub usunąć wszystkie fragmenty plików w danym bucketcie, czyniąc je nieczytelnymi.

W komponencie GridFS biblioteki MongoDB dla języka PHP występuje nieprawidłowa neutralizacja znaków specjalnych w logice zapytań. Podany przez wywołującego identyfikator pliku może zostać zinterpretowany jako warunek zapytania zamiast jako wartość dosłowna. Uwierzytelniony użytkownik mogący wpłynąć na ten identyfikator może uzyskać dostęp do nieprzeznaczonych plików, usunąć wszystkie fragmenty plików w danym bucketcie lub zmienić nazwę niewłaściwego pliku.

W integracji MongoDB dla frameworka Laravel występuje nieprawidłowa neutralizacja znaków specjalnych w logice zapytań. Tablica przekazana do jawnego filtra równości może zostać zinterpretowana jako warunek zapytania zamiast jako wartość dosłowna. Dotyczy to metody `where` z trzema argumentami, gdy operator to `=` lub `eq`, oraz metod `find` i `delete` korzystających z tej ścieżki kodu.