Katalog podatności CVE

minimatch to minimalne narzędzie do dopasowywania, które konwertuje wyrażenia glob na obiekty RegExp w JavaScript. W wersjach przed 10.2.3, 9.0.7, 8.0.6, 7.4.8, 6.2.2, 5.1.8, 4.2.5 i 3.1.4 zagnieżdżone `*()` extgloby generują wyrażenia regularne z zagnieżdżonymi nieograniczonymi kwantyfikatorami, co prowadzi do katastrofalnych skutków.

W jądrze Linuxa rozwiązano podatność dotyczącą błędnego zarządzania stronami pamięci w przypadku HIGHMEM. Zgłoszono błąd związany z niemożnością obsługi strony pamięci w trybie jądra.

n8n to otwartoźródłowa platforma do automatyzacji procesów. Przed wersjami 2.14.1, 2.13.3 i 1.123.26, uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania procesów mógł wykorzystać podatność na wstrzyknięcie SQL w węźle 'Data Table Get'.

Vim to otwartoźródłowy edytor tekstu działający w wierszu poleceń. Przed wersją 9.2.0479 występuje podatność na wstrzykiwanie poleceń w funkcji tar#Vimuntar() w pliku runtime/autoload/tar.vim podczas dekompresji archiwów .tgz w systemach podobnych do Unix.

W jądrze Linuxa rozwiązano podatność dotyczącą funkcji s32ton(), która nieprawidłowo konwertowała 32-bitową wartość na 0-bitową. Testy przeprowadzone przez narzędzie syzbot ujawniły, że w takim przypadku występuje wyjątek związany z przekroczeniem zakresu.

W jądrze Linuxa zidentyfikowano podatność związaną z mISDN, gdzie występuje wyścig danych w funkcjach mISDN_ioctl oraz mISDN_read. Problem ten został rozwiązany poprzez dodanie adnotacji READ_ONCE()/WRITE_ONCE().

BuildKit to narzędzie do konwertowania kodu źródłowego na artefakty budowlane. Przed wersją 0.28.1, korzystając z niestandardowego frontendu BuildKit, frontend mógł stworzyć wiadomość API, która powodowała zapis plików poza katalogiem stanu BuildKit.

node-tar to pełnofunkcjonalny program Tar dla Node.js. W wersjach 7.5.7 i poniżej, przy użyciu domyślnych opcji, złośliwy archiwum może utworzyć twardy link w katalogu ekstrakcji, który wskazuje na plik poza katalogiem głównym ekstrakcji, co umożliwia odczyt i zapis dowolnych plików jako użytkownik wykonujący ekstrakcję.

W jądrze Linuxa naprawiono podatność związaną z soft lockup w funkcji mptcp_recvmsg(). Problem występował podczas odbierania danych z użyciem flag MSG_PEEK i MSG_WAITALL, co prowadziło do nieusunięcia skb z kolejki sk_receive_queue.

W jądrze Linuxa rozwiązano podatność związaną z alokacją pamięci dla kontekstu ZA podczas przywracania. Kod odpowiedzialny za przywracanie kontekstu ZA nie alokuje stanu SVE zadania przed ustawieniem TIF_SME, co może prowadzić do problemów z przywracaniem kontekstu.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w strukturze clip_vcc. Problem występował podczas alokacji struktury clip_vcc w funkcji ioctl(ATMARP_MKIP).

W jądrze Linuxa rozwiązano podatność związaną z rejestracją diod LED dla genphy. Jeśli PHY nie ma sterownika, sterownik genphy jest bezpośrednio badany/usuwany w funkcjach phy_attach/detach, co może prowadzić do nieprawidłowego rejestrowania diod LED.

SDK LangSmith umożliwiają interakcję z platformą LangSmith. W wersjach przed LangSmith SDK Python 0.8.0 i JS/TS 0.6.0, metody pobierania promptów nie rozróżniały źródła manifestów, co mogło prowadzić do nieautoryzowanego dostępu do danych kontrolowanych przez zewnętrzne podmioty.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.22, 2.9.3 i 2.10.1, uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania procesów roboczych mógł wykorzystać JavaScript Task Runner do alokacji niezainicjowanych buforów pamięci.

W Nodemailer znaleziono lukę, która umożliwia atak typu denial of service (DoS) poprzez specjalnie skonstruowany nagłówek adresu e-mail, co prowadzi do nieskończonej rekurencji w parserze adresów.

W jądrze Linuxa rozwiązano podatność związaną z KVM, która dotyczyła pomijania niepowiązanych instrukcji, gdy INT3/INTO zostało zastąpione. Podczas ponownego wstrzykiwania miękkiego przerwania z instrukcji INT3, INT0 lub (wybór) INTn, wyjątek jest odrzucany, a instrukcja jest ponownie próbowana, jeśli strumień kodu uległ zmianie.

W GNU Binutils 2.45 znaleziono lukę w funkcji _bfd_elf_parse_eh_frame w pliku bfd/elf-eh-frame.c komponentu Linker. Wykonanie manipulacji może prowadzić do przepełnienia bufora w pamięci dynamicznej.

W jądrze Linuxa naprawiono podatność związaną z budowaniem drzewa wolnego miejsca, gdy włączona jest funkcja drzewa grup blokowych. W przypadku wystąpienia błędu asercji podczas tego procesu, może to prowadzić do problemów z odbudową wolnego miejsca.

W jądrze Linuxa rozwiązano podatność związaną z przywracaniem kontekstu sygnału SVE w architekturze arm64/fpsimd. W przypadku wsparcia dla SME, przywracanie kontekstu sygnału SVE może prowadzić do błędów, w tym do umieszczenia zadania w nieprawidłowym stanie.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 2.10.1, 2.9.3 i 1.123.22, uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania procesów roboczych mógł wykorzystać węzeł Python Code do ucieczki z piaskownicy.