Katalog podatności CVE

Podatność w Streamlit do wersji 1.53.0. Nieznana funkcja w bibliotece lib/streamlit/runtime/caching/hashing.py (komponent Palette Handler) używa słabego hasha. Atak wymaga dostępu lokalnego i wysokiej złożoności. Exploit jest publicznie dostępny.

W MLflow do wersji 3.10.0 wykryto wadę w funkcji mlflow.data.digest_utils, która powoduje użycie słabej funkcji skrótu. Atak jest możliwy lokalnie, ma wysoką złożoność i jest trudny do wykorzystania, ale exploit został opublikowany.

HCL iControl v4.0.0 ujawnia ślad stosu (stack trace) z powodu nieobsłużonego wyjątku, gdy kod JavaScript próbuje odczytać właściwość 'dashboard key' z niezdefiniowanego obiektu, co może wynikać z brakującej lub nieprawidłowo zainicjowanej zmiennej.

HCL iControl ma brakujące nagłówki bezpieczeństwa, co umożliwia ataki typu cross-site scripting (XSS) poprzez wyłączenie wbudowanych mechanizmów filtrowania XSS w nowoczesnych przeglądarkach.

HCL iControl ma podatność związaną z brakującymi atrybutami ciasteczek, takimi jak Secure i SameSite, a ścieżka jest ustawiona na korzeń. Może to prowadzić do przechwycenia sesji lub ataków CSRF.

W komponencie PIL Image Cache Key Handler w pliku swift/template/base.py w modelscope ms-swift do wersji 4.2.0 wykryto użycie słabego hasha. Atak wymaga dostępu lokalnego i jest trudny do przeprowadzenia. Exploit został ujawniony publicznie.

W PaddlePaddle FastDeploy do wersji 2.4.1, w funkcji hash_features w pliku fastdeploy/multimodal/hasher.py (komponent MultimodalHasher) stwierdzono użycie słabego hasha. Atak wymaga dostępu lokalnego i jest trudny. Dostępna jest łatka o identyfikatorze 374945747652a8d32965591c0c01a00c88b7067f.

W gradio-app gradio 6.14.0 odkryto lukę w funkcji save_audio_to_cache komponentu Audio Cache Key Handler. Manipulacja prowadzi do użycia słabego skrótu. Atak wymaga dostępu lokalnego i jest trudny do przeprowadzenia, ale exploit jest publicznie dostępny.

Podatność w SGLang do wersji 0.5.11 w funkcji data_hash komponentu Cache Handler powoduje odmowę usługi (DoS) przy lokalnym ataku o wysokiej złożoności. Exploit został opublikowany.

W mlrun do wersji 1.12.0-rc3, w funkcji mlrun.utils.helpers.calculate_dataframe_hash w pliku mlrun/utils/helpers.py (komponent DataFrame Hash Handler) wykryto użycie słabego hasha. Atak wymaga dostępu lokalnego i jest trudny. Exploit został ujawniony publicznie.

W Django 5.2 przed 5.2.15 i 6.0 przed 6.0.6, `django.middleware.cache.UpdateCacheMiddleware` nie porównuje dyrektyw `Cache-Control` w odpowiedziach w sposób niewrażliwy na wielkość liter. Zdalny atakujący może odczytać odpowiedzi, które zostały nieprawidłowo zapisane w pamięci podręcznej, ponieważ ich dyrektywy `Cache-Control` używały wielkich lub mieszanych liter.

W Django (wersje 6.0 przed 6.0.6 i 5.2 przed 5.2.15) `EmailBackend` nie zapobiega ponownemu użyciu częściowo zainicjowanego połączenia po nieudanym uzgadnianiu STARTTLS, gdy `fail_silently=True`. Pozwala to atakującym w sieci na odczyt treści e-maili w postaci czystego tekstu.

Podatność w Django (wersje 6.0 przed 6.0.6 i 5.2 przed 5.2.15) w funkcji `get_signed_cookie` powoduje, że atakujący może użyć podpisanego ciasteczka w innym kontekście niż zamierzony, poprzez manipulację nazwą ciasteczka i argumentem salt. Wynika to z nieiniektywnego wyprowadzania soli.

W Django 5.2 przed 5.2.15 i 6.0 przed 6.0.6, `django.utils.cache.has_vary_header()` nie usuwa białych znaków z początku i końca wartości nagłówka `Vary` przed porównaniem. Umożliwia to zdalnym atakującym odczytanie odpowiedzi z pamięci podręcznej poprzez żądania do URL-i, których odpowiedzi zawierają wartości nagłówka Vary z białymi znakami.

Daphne przed wersją 4.2.2 rekonstruuje surowe żądanie HTTP z przetworzonych nagłówków Twisted i przekazuje je do autobahn w celu obsługi uzgadniania WebSocket. Twisted nie traktuje znaków \x0b, \x0c, \x1c, \x1d, \x1e ani \x85 jako separatorów linii nagłówka, ale autobahn dekoduje wartości nagłówków do str i wywołuje splitlines(). Atakujący może wykorzystać tę różnicę w parserach do wstrzyknięcia dodatkowych nagłówków do zakresu ASGI przekazywanego do aplikacji. Daphne odrzuca teraz żądania z tymi bajtami w dowolnej wartości nagłówka z odpowiedzią 400.

W Django 5.2 przed 5.2.15 i 6.0 przed 6.0.6, `django.middleware.cache.UpdateCacheMiddleware` nie dodaje nagłówka `Authorization` do nagłówka odpowiedzi `Vary` dla żądań z tym nagłówkiem bez `Cache-Control: public`. Umożliwia to zdalnym atakującym odczytanie prywatnych odpowiedzi z pamięci podręcznej poprzez nieuwierzytelnione żądania do tego samego URL-a.

W narzędziu Canarytokens firmy Thinkst Applied Research wykryto podatność na wstrzyknięcie HTML w e-mailach powiadomień o 'Slow Redirect' i 'Cloned Website'. Umożliwia to manipulację interfejsem oraz ataki XSS w klientach pocztowych renderujących HTML.

Biblioteka cilium ebpf do wersji 0.21.0 zawiera podatność w funkcji loadRawSpec pliku btf/btf.go. Manipulacja argumentem offset prowadzi do przepełnienia liczby całkowitej. Atak wymaga dostępu lokalnego.

W Vinyl Cache przed 9.0.1 i Varnish Cache przed 9.0.3, niedoskonałość w parsowaniu żądań HTTP/2 może być wykorzystana do ataku desynchronizacji żądań backendu (request smuggling), co może prowadzić do zatrucia pamięci podręcznej, ominięcia uwierzytelnienia lub ujawnienia informacji. Atak możliwy tylko przy włączonym HTTP/2 (domyślnie wyłączone).

Dask do wersji 3.0 zawiera podatność w funkcji nunique_approx w pliku dask/dataframe/hyperloglog.py (komponent HLL Handler), która powoduje nadmierne zużycie zasobów. Atak jest zdalny, o wysokiej złożoności, a exploit jest trudny do wykorzystania. Pull request z poprawką oczekuje na akceptację.