Katalog podatności CVE

W bibliotece Seroval przed wersją 1.0.0 oraz od 1.5.5 do 1.6.10 interfejsy generujące JavaScript serializują źródło RegExp zawierające znak mniejszości bez wymaganego escapowania dla elementu script HTML. Gdy aplikacja buduje wyrażenie regularne z niezaufanych danych i osadza wynik w elemencie script, spreparowane źródło może zamknąć element i wykonać skrypt.

W Autobahn Python od wersji 26.7.1 do 26.10.1 funkcja PerMessageBrotli.decompress_message_data w compress_brotli.py wywołuje dekompresor Brotli bez limitu wyjścia i sprawdza maxMessagePayloadSize dopiero po rozpakowaniu całej ramki. Nieuwierzytelniony klient WebSocket może wysłać małą, silnie skompresowaną ramkę, która przydzieli setki MiB pamięci przed odrzuceniem.

Tornado, framework webowy i biblioteka asynchroniczna dla Pythona, w wersjach przed 6.6 akceptuje przestarzałe składanie nagłówków HTTP (obsolete line folding) i wielokrotnie łączy krótkie linie kontynuacji, co powoduje kwadratowe zużycie CPU na wątku IOLoop. Nieuwierzytelniony klient może przesłać blok nagłówków z wieloma kontynuacjami przed uruchomieniem kodu aplikacji, blokując inne połączenia obsługiwane przez proces. Koszt rośnie wraz z max_header_size, a wpływ dotyczy wyłącznie dostępności.

Mem0, infrastruktura pamięci trwałej dla agentów AI, w wersjach Python SDK przed 2.0.18 i TypeScript SDK przed 3.1.6 łączy kontrolowane przez wywołującego wartości user_id, agent_id i run_id nieescapowanymi separatorami & i =, co pozwala osadzić inny komponent zakresu w identyfikatorze i uzyskać ten sam klucz session_scope dla różnych dzierżawców. Memory.add(), AsyncMemory.add() oraz REST POST /memories używają tego klucza do odczytu i zapisu surowych wiadomości, umożliwiając ujawnienie rozmów między dzierżawcami oraz usuwanie lub przeplatanie historii innego dzierżawcy.

W ExLlamaV2 do wersji 0.3.2 funkcja QMatrix::make_sequential w pliku exllamav2/exllamav2_ext/cuda/q_matrix.cu (komponent GPTQ Index Handler) przy manipulacji argumentem g_idx może doprowadzić do zapisu poza granicami bufora. Atak wymaga lokalnego dostępu. Projekt został poinformowany o problemie, ale nie odpowiedział.

Podatność logiczna w przeglądarce Safari i systemach Apple została naprawiona poprzez poprawę mechanizmów kontrolnych. Problem dotyczy Safari 27.2, iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2 oraz macOS Golden Gate 27.2. Strona internetowa może użyć formatu multimedialnego, który powinien być zablokowany w trybie Lockdown Mode.

Podatność typu out-of-bounds write została naprawiona poprzez poprawę sprawdzania granic. Problem dotyczy iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, tvOS 27.2, visionOS 27.2 oraz watchOS 27.2. Przetwarzanie złośliwie spreparowanej czcionki może prowadzić do nieoczekiwanego zakończenia aplikacji lub uszkodzenia pamięci procesu.

Problem z uprawnieniami w macOS został naprawiony poprzez dodatkowe ograniczenia. Aplikacja może być w stanie modyfikować chronione części systemu plików.

Podatność out-of-bounds read w macOS została naprawiona poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Problem zapisu poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Podatność naprawiono w macOS Golden Gate 27.2. Zamontowanie złośliwie spreparowanego obrazu dysku może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Podatność out-of-bounds read w macOS została naprawiona poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Problem zapisu poza granicami bufora został naprawiony poprzez lepsze sprawdzanie granic. Podatność naprawiono w macOS Golden Gate 27.2. Zamontowanie złośliwie spreparowanego obrazu dysku może spowodować nieoczekiwane zakończenie systemu lub uszkodzenie pamięci jądra.

Podatność out-of-bounds read w macOS została naprawiona poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Podatność out-of-bounds read w macOS została naprawiona poprzez lepsze sprawdzanie granic. Aplikacja może spowodować nieoczekiwane zakończenie systemu.

Podatność typu out-of-bounds read w systemie macOS została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w macOS Golden Gate 27.2. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Podatność typu out-of-bounds read w systemie macOS została naprawiona poprzez poprawę sprawdzania granic. Problem występuje w macOS Golden Gate 27.2. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Warunek wyścigu (race condition) został naprawiony poprzez dodatkową walidację. Podatność dotyczy iOS, iPadOS, macOS, tvOS, visionOS i watchOS w określonych wersjach. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Problem z autoryzacją został naprawiony poprzez poprawę zarządzania stanem. Podatność dotyczy iOS 26.7.2 i iPadOS 26.7.2 oraz iOS 27.2 i iPadOS 27.2. Aplikacja może uzyskać dostęp do poufnych danych użytkownika.

Problem walidacji danych wejściowych został naprawiony poprzez lepszą walidację. Podatność naprawiono w iOS 26.7.2 i iPadOS 26.7.2, iOS 27.2 i iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 oraz visionOS 27.2. Przetwarzanie treści webowych może ujawnić poufne informacje.

Problem z inicjalizacją pamięci został naprawiony poprzez poprawę zarządzania pamięcią. Podatność dotyczy iOS, iPadOS, macOS, tvOS, visionOS i watchOS w określonych wersjach. Aplikacja może ujawnić zawartość pamięci jądra.