Katalog podatności CVE

Niejasna dokumentacja zachowania błędów w funkcji `ParseWithClaims` w golang-jwt może prowadzić do sytuacji, w której użytkownicy nie sprawdzają błędów w odpowiedni sposób. Szczególnie, jeśli token jest zarówno wygasły, jak i nieprawidłowy, zwracane błędy mogą być mylące.

Buildx to wtyczka CLI Docker, która rozszerza możliwości budowania za pomocą BuildKit. Backendy pamięci podręcznej obsługują poświadczenia, ustawiając sekrety bezpośrednio jako wartości atrybutów w konfiguracji cache-to/cache-from. Gdy są one dostarczane jako dane wejściowe użytkownika, te bezpieczne wartości mogą zostać przypadkowo przechwycone w śladach OpenTelemetry.

Biblioteka compose-go w wersjach v2.10-v2.4.0 pozwala autoryzowanemu użytkownikowi, który wysyła złośliwe ładunki YAML, na spowodowanie nadmiernego zużycia pamięci i cykli CPU podczas parsowania YAML, co jest wykorzystywane przez Docker Compose w wersjach od v2.27.0 do v2.29.7.

Funkcja html.Parse w pakiecie golang.org/x/net/html ma kwadratową złożoność parsowania dla specjalnie spreparowanych danych wejściowych HTML, co może prowadzić do odmowy usługi (DoS).

Podatność w bibliotece Nokogiri dotyczy metody `Nokogiri::XML::Node#do_xinclude`, która podczas przetwarzania XInclude usuwa węzły `<xi:include>` wraz z ich dziećmi (np. `<xi:fallback>`) i zadeklarowanymi przestrzeniami nazw. Jeśli aplikacja wcześniej uzyskała dostęp do tych węzłów, może dojść do nieoczekiwanego zachowania.

W shadow 4.5 odkryto problem w narzędziu newgidmap (shadow-utils), które jest setuid i pozwala nieuprzywilejowanemu użytkownikowi na umieszczenie w przestrzeni nazw użytkownika, gdzie dozwolone jest setgroups(2). Umożliwia to atakującemu usunięcie się z grupy dodatkowej, co może dać dostęp do pewnych ścieżek systemu plików.

Podatność w bibliotece Nokogiri pozwala na ustawienie węzła DTD jako korzenia dokumentu XML, co prowadzi do użycia po zwolnieniu pamięci (use-after-free) podczas czyszczenia pamięci lub finalizacji. Skutkuje to nieprawidłowym odczytem pamięci lub potencjalnym segfaultem.

Podatność w TLS 1.3 z kompresją certyfikatów pozwala na wymuszenie alokacji dużego bufora przed dekompresją, bez sprawdzenia limitu rozmiaru certyfikatu. Atakujący może spowodować alokację pamięci do około 22 MiB na połączenie.

libcurl przypadkowo pomija weryfikację certyfikatu dla połączeń QUIC, gdy łączy się z hostem podanym jako adres IP w URL. W związku z tym nie wykrywa oszustów ani ataków man-in-the-middle.

Wykryto wadę bezpieczeństwa w musl libc do wersji 1.2.6. Dotyczy ona funkcji iconv w pliku src/locale/iconv.c komponentu dekodera 4-bajtowego GB18030. Manipulacja prowadzi do nieefektywnej złożoności algorytmicznej. Atak musi być zainicjowany z lokalnej pozycji.

Funkcja curl_url_get() w libcurl oferuje konwersje punycode do i z IDN. Przy konwersji nazwy o dokładnie 256 bajtach, libcurl czyta poza buforem na stosie, gdy używany jest backend IDN macidn.

Podatność w bibliotece Nokogiri dotyczy funkcji pomocniczej kopiowania chronionego używanej przez metody Node#dup i #clone. Funkcja ta rozwijała argument źródłowy jako xmlNode bez sprawdzenia typu, co przy przekazaniu obiektu niebędącego węzłem (np. Namespace) powodowało odczyt poza zakresem struktury xmlNs i awarię procesu. Wersja 1.19.4 dodaje sprawdzanie typu i zgłasza wyjątek TypeError.

W bibliotece py-lmdb 0.97 odkryto błąd dzielenia przez zero w funkcji mdb_env_open2, który występuje, gdy funkcja mdb_env_read_header odczyta zerową wartość dla określonego pola rozmiaru. Problem może zostać wykorzystany poprzez dostarczenie spreparowanego pliku data.mdb.

Gdy Git prosi o poświadczenia przez monit terminala (bez użycia pomocnika poświadczeń), wypisuje nazwę hosta, dla którego są one żądane. Może to prowadzić do ujawnienia nazwy hosta w nieoczekiwanych kontekstach.

Podatność w bibliotece Crass powoduje nieograniczone przetwarzanie notacji naukowej w wartościach CSS przed ograniczeniem wyniku do Float::MAX. Atakujący może przesłać mały, spreparowany ciąg CSS, który wymusi nadmierne zużycie CPU i pamięci.

Podatność w bibliotece Crass powoduje nadmierne zużycie CPU podczas parsowania danych zawierających znaki spoza ASCII. Nieefektywne śledzenie pozycji znaków wielobajtowych prowadzi do superlinearnego czasu parsowania.

W bibliotece py-lmdb 0.97 odkryto podatność polegającą na nieprawidłowym ustawieniu miejsca docelowego dla funkcji memcpy w przypadku określonych wartości md_flags, co prowadzi do nieprawidłowej operacji zapisu. Problem występuje podczas dostępu do pliku data.mdb dostarczonego przez atakującego.

Brak dostępnego opisu podatności CVE-2026-6502. Nie można określić charakteru zagrożenia.

Użycie tej biblioteki w kontekście krytycznym dla bezpieczeństwa może prowadzić do wycieku wrażliwych informacji, jeśli jest używana do przetwarzania wrażliwych pól. OpenBao (i prawdopodobnie HashiCorp Vault) ujawniają komunikaty błędów z mapstructure.

Klienci SSH, którzy otrzymują komunikat SSH_AGENT_SUCCESS zamiast oczekiwanej odpowiedzi typowanej, ulegają awarii (panic) i przedwcześnie kończą działanie procesu klienckiego.