Katalog podatności CVE

Biblioteka Crass rekurencyjnie parsuje proste bloki i funkcje CSS bez ograniczenia głębokości. Wartość kontrolowana przez atakującego zawierająca wiele głęboko zagnieżdżonych bloków może powodować rekurencję aż do błędu SystemStackError: stack level too deep lub nadmierne zużycie pamięci.

Sterownik mongo-go-driver zawiera podatność polegającą na odczycie poza dozwolonym obszarem sterty w implementacji CGo dla uwierzytelniania GSSAPI (Kerberos) w systemach Linux i macOS. Problem wynika z błędnego założenia o zakończeniu ciągów znaków w standardzie GSSAPI, co może prowadzić do ujawnienia danych.

Podczas parsowania danych wejściowych zawierających znaki nie-ASCII nieefektywne śledzenie pozycji znaków wielobajtowych w bibliotece Crass powoduje ponadliniowy czas parsowania. Dane wejściowe kontrolowane przez atakującego, składające się z wielu znaków nie-ASCII, mogą powodować nadmierne zużycie CPU.

Funkcja html.Parse w pakiecie golang.org/x/net/html ma kwadratową złożoność parsowania dla specjalnie spreparowanych danych wejściowych HTML, co może prowadzić do odmowy usługi (DoS).

Funkcja html.Parse w pakiecie golang.org/x/net/html wchodzi w nieskończoną pętlę podczas przetwarzania specjalnie spreparowanych danych wejściowych HTML. Atakujący może wykorzystać tę podatność do przeprowadzenia ataku typu odmowa usługi (DoS).

W emulacji kontrolera SCSI LSI53C895A w QEMU wykryto podatność use-after-free. Może ona prowadzić do awarii lub ucieczki z maszyny wirtualnej.

Brak dostępnego opisu podatności CVE-2026-6502. Nie można określić charakteru zagrożenia.