Katalog podatności CVE

W wersjach przed 7.0.5 występuje podatność typu Denial of Service (DoS) spowodowana wyczerpaniem CPU podczas serializacji specjalnie przygotowanego obiektu przypominającego tablicę. Problem ten dotyczy obiektów, które dziedziczą po Array.prototype.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.12.16, niewłaściwe przetwarzanie nazw tagów elementów JSX w hono/jsx pozwalało na bezpośrednie wstawianie niezweryfikowanych nazw tagów do generowanego kodu HTML.

Podatność CVE-2025-15284 dotyczy niewłaściwej walidacji danych wejściowych w module qs, co może prowadzić do ataków DoS przez HTTP. Problem ten występuje w wersjach qs poniżej 6.14.1.

Wykryto krytyczną podatność w GNU elfutils 0.192, dotyczącą funkcji dump_data_section/print_string_section w pliku readelf.c komponentu eu-readelf. Manipulacja argumentem z/x prowadzi do przepełnienia bufora.

Next.js to framework React do budowania aplikacji webowych typu full-stack. W wersjach od 14.2.0 do przed 15.5.16 oraz 16.2.5, aplikacje korzystające z komponentów serwera React mogą być podatne na zanieczyszczenie pamięci podręcznej, gdy współdzielone pamięci podręczne nieprawidłowo dzielą warianty odpowiedzi.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.11.7, Middleware Restrykcji IP w Hono jest podatny na obejście walidacji adresu IP.

Wykryto krytyczną podatność w GNU Binutils 2.43, dotyczącą funkcji bfd_elf_reloc_symbol_deleted_p w pliku bfd/elflink.c komponentu ld. Manipulacja tą funkcją prowadzi do uszkodzenia pamięci.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.11.7, Middleware Cache zawiera podatność na ujawnienie informacji spowodowaną niewłaściwym przetwarzaniem dyrektyw kontroli pamięci podręcznej HTTP.

W bibliotece libtiff w wersji 4.6.0 odkryto podatność, która prowadzi do dereferencji wskaźnika null w funkcji PS_Lvl2page w pliku tools/tiff2ps.c. Atak można przeprowadzić na lokalnym hoście.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.12.18 renderer JSX nie ucieka wartości obiektów atrybutów stylu dla HTML, ale nie dla CSS, co pozwala na wstrzykiwanie dodatkowych deklaracji CSS z niezaufanego wejścia.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.12.18, middleware pamięci podręcznej nie pomijał buforowania odpowiedzi, które deklarowały wariancję per użytkownik za pomocą nagłówków Vary: Authorization lub Vary: Cookie.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją mas_store_gfp(), która może prowadzić do wycieku pamięci. W przypadku niepowodzenia alokacji nowego bloku ('entry'), blok ten pozostaje przydzielony i nie jest zwalniany.

Podczas używania `parseBody({ dot: true })` w HonoRequest, specjalnie skonstruowane nazwy pól formularza, takie jak `__proto__.x`, mogą tworzyć obiekty zawierające właściwość `__proto__`. Jeśli wynik parsowania zostanie później scalony z regularnymi obiektami JavaScript przy użyciu niebezpiecznych wzorców scalania, może to prowadzić do problemów z prototypami.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem iloc.bh w funkcji ext4_fc_replay_inode() w ścieżkach błędów. Problem polegał na tym, że kilka ścieżek błędów nie zwalniało iloc.bh, co mogło prowadzić do wycieków pamięci.

Libarchive w wersjach do 3.6.2 może powodować, że katalogi mają uprawnienia do zapisu dla wszystkich użytkowników. Wywołanie umask() w pliku archive_write_disk_posix.c zmienia umask całego procesu na krótki czas, co w połączeniu z warunkiem wyścigu z innym wątkiem może prowadzić do trwałego ustawienia umask na 0.

W wersji Mesa v23.0.4 odkryto podatność polegającą na dereferencji wskaźnika NULL w funkcji dri2GetGlxDrawableFromXDrawableId(). Podatność ta jest wywoływana, gdy serwer X11 niespodziewanie wysyła zdarzenie DRI2_BufferSwapComplete, gdy aplikacja korzysta z DRI3.

Wersje Mattermost 11.5.x do 11.5.1, 10.11.x do 10.11.13 oraz 11.4.x do 11.4.3 nie sprawdzają uprawnień do tworzenia postów podczas edycji postów. Umożliwia to uwierzytelnionemu atakującemu, któremu odebrano uprawnienia do publikowania, modyfikację istniejących postów za pomocą bezpośrednich żądań API.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.11.7, middleware do obsługi statycznych plików dla adaptera Cloudflare Workers zawiera podatność na ujawnienie informacji, która może pozwolić atakującym na odczyt dowolnych kluczy z środowiska Workers.

W GNU Coreutils do wersji 8.29, plik chown-core.c w poleceniach chown i chgrp nie zapobiega zastąpieniu zwykłego pliku dowiązaniem symbolicznym podczas użycia opcji POSIX "-R -L", co pozwala lokalnym użytkownikom na modyfikację właścicielstwa dowolnych plików poprzez wykorzystanie warunku wyścigu.

Wszystkie wersje narzędzia apt-key w apt nieprawidłowo weryfikują klucze GPG z głównym zestawem kluczy, co może prowadzić do ataku typu man-in-the-middle.