Katalog podatności CVE

Biblioteka faraday-http-cache domyślnie przechowuje odpowiedzi w formacie JSON i odczytuje je z powrotem za pomocą JSON.load, które honoruje klucz json_class i wywołuje metodę json_create na wskazanej klasie. Nagłówki odpowiedzi są przechowywane bez zmian w wpisie cache, więc złośliwy serwer pochodzenia może zwrócić odpowiedź z kluczem json_class prowadzącym do niebezpiecznej deserializacji.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy asynchronicznego tworzenia podgrup w kontekście PCI. Może to prowadzić do dereferencji wskaźnika NULL, jeśli katalog sterownika zostanie usunięty przed zakończeniem pracy.

W jądrze Linuxa zidentyfikowano podatność związaną z niewłaściwym zwalnianiem pamięci w funkcji uhdlc_memclean(). Bufory rx_buffer i tx_buffer są alokowane jako ciągłe, ale zwalniane jako dwa oddzielne bufory, co może prowadzić do problemów z zarządzaniem pamięcią.

W jądrze systemu Linux zidentyfikowano podatność związaną z ntb_hw_switchtec, która może prowadzić do nieokreślonego zachowania w przypadku, gdy liczba MW LUT jest ustawiona na zero.

W jądrze Linuxa rozwiązano podatność w module HID: logitech-hidpp, która mogła prowadzić do awarii systemu, gdy raport nie zawierał pól.

W jądrze Linuxa rozwiązano podatność związaną z obsługą nieobsługiwanych konfiguracji sprzętowych w module perf dla architektury ARM CMN. Wcześniej akceptowano nieznane modele CMN oraz ich nieznane rewizje, co mogło prowadzić do problemów.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy zmiennej pwlan, która może być NULL podczas przekazywania do funkcji rtw_free_network_nolock(), co prowadzi do dereferencji tej zmiennej.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji try_to_free_buffers(). Problem dotyczył foliów bez dołączonych buforów, co mogło prowadzić do nieprawidłowego działania systemu.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy brakujących wywołań systemowych w klasie odczytu audytu. Brakujące warianty 'at' funkcji getxattr() i listxattr() mogą prowadzić do ominięcia reguł audytu podczas odczytu rozszerzonych atrybutów plików.

W jądrze Linuxa rozwiązano podatność związaną z obsługą przerwań w sterowniku SPI dla tegra210-quad. Problem dotyczył braku ochrony sprawdzenia NULL dla curr_xfer w funkcji tegra_qspi_isr_thread().

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją fchmodat2(), która nie jest uwzględniona w klasie atrybutów audytu. Funkcja ta, wprowadzona w wersji 6.6, pozwala na zmianę atrybutów pliku podobnie jak chmod().

W jądrze systemu Linux zidentyfikowano podatność, która została rozwiązana. Dotyczy ona modułu scsi: qla2xxx, który mógł powodować awarię systemu podczas testów ładowania/odładowania w pętli.

Podatność w `NestedSecretsSettingsSource` pozwala na odczyt wartości sekretów z plików w skonfigurowanym `secrets_dir`. Gdy `secrets_nested_subdir=True`, symboliczne linki wskazujące na lokalizacje poza `secrets_dir` są śledzone, co umożliwia dostęp do plików spoza skonfigurowanego katalogu.

W wersjach 6.0 przed 6.0.5 oraz 5.2 przed 5.2.14 odkryto problem w `django.middleware.cache.UpdateCacheMiddleware`, który błędnie buforuje żądania z nagłówkiem `Vary` zawierającym gwiazdkę (`'*'`). Może to prowadzić do przechowywania i serwowania prywatnych danych.

Podatność w bibliotece PCRE przed wersją 8.43 umożliwia odczyt poza zakresem bufora danych w trybie JIT, gdy wyłączone jest kodowanie UTF, a wzorzec zawiera sekwencje \X lub \R z więcej niż jednym stałym kwantyfikatorem. Problem jest powiązany z CVE-2019-20454.

W wersjach 6.0 przed 6.0.5 oraz 5.2 przed 5.2.14 odkryto problem związany z żądaniami ASGI, które mogą omijać limit `FILE_UPLOAD_MAX_MEMORY_SIZE` w przypadku brakującego lub niedostatecznego nagłówka `Content-Length`. Może to prowadzić do załadowania dużych plików do pamięci, co skutkuje degradacją usługi.

Podatność na atak DoS istnieje w serwerach Engine.IO / Socket.IO, które umożliwiają uaktualnienia transportu. Negocjacja wersji protokołu Engine.IO odbywa się podczas początkowego uzgadniania i jest przechowywana w sesji, ale nowo utworzony transport, w tym transport uaktualnienia WebSocket, może być wykorzystany do przeciążenia serwera.

Granian to serwer HTTP napisany w Rust dla aplikacji Python. W wersjach od 0.2.0 do 2.7.4, Granian przerywa działanie procesu roboczego, jeśli aplikacja WSGI zwraca nieprawidłową nazwę lub wartość nagłówka HTTP.

W wersjach 6.0 przed 6.0.5 oraz 5.2 przed 5.2.14 zidentyfikowano problem związany z nagłówkami odpowiedzi, które nie różnią się w przypadku ciasteczek, jeśli sesja nie została zmodyfikowana, a `SESSION_SAVE_EVERY_REQUEST` jest ustawione na `True`. Zdalny atakujący może przejąć sesję użytkownika po odwiedzeniu przez niego publicznej strony z pamięci podręcznej.

Podatność w sterowniku PDO PostgreSQL dla PHP powoduje, że nieprawidłowa sekwencja znaków (np. \x99) w parametrze przygotowanego zapytania może prowadzić do błędów cytowania, gdy włączona jest opcja PDO::ATTR_EMULATE_PREPARES. Problem dotyczy wersji PHP 8.1.x przed 8.1.34, 8.2.x przed 8.2.30, 8.3.x przed 8.3.29, 8.4.x przed 8.4.16 oraz 8.5.x przed 8.5.1.