Katalog podatności CVE

Spring Data Relational nieprawidłowo escapuje wartości wiązania dla zewnętrznie kontrolowanych danych wejściowych przy użyciu StringMatcher (STARTING, ENDING, CONTAINING) w Query By Example (QBE). Atakujący może użyć znaków wieloznacznych do inferencji danych. Podatność dotyczy wielu wersji Spring Data Relational/JDBC/R2DBC.

Spring Data MongoDB nieprawidłowo waliduje parametry wyrażeń regularnych w metodach zapytań z adnotacją @Query. Atakujący może dostarczyć spreparowany ciąg znaków, aby ominąć zamierzone cytowanie wyrażenia regularnego.

Podatność w Spring Security Authorization Server polega na niewystarczającej walidacji parametru request_uri w punkcie końcowym autoryzacji. Atakujący może spreparować złośliwe żądanie autoryzacji z nieprawidłowym request_uri i dowolnym, niezweryfikowanym redirect_uri, co prowadzi do podatności na otwarte przekierowanie (Open Redirect). Dotyczy Spring Security 7.0.0-7.0.5 oraz Spring Authorization Server 1.5.0-1.5.7.

Podatność XXE w Spring REST Docs podczas korzystania z spring-restdocs-webtestclient lub spring-restdocs-restassured do dokumentowania zdalnego API przez HTTP. Atakujący, który skompromituje API lub nakłoni użytkownika do dokumentowania złośliwego API, może przeprowadzić atak XXE przy następnym uruchomieniu testów generujących dokumentację.

Uwierzytelniony użytkownik z rolą odczytu może odczytać ograniczone ilości niezainicjalizowanej pamięci stosu poprzez specjalnie spreparowane wydania polecenia filemd5.

Autoryzowany użytkownik może spowodować awarię serwera, uruchamiając zapytanie z indeksem 2dsphere na polu przechowującym GeoJSON GeometryCollection zawierający Polygon z CRS o ścisłym nawijaniu. Ochrona przed takimi wielokątami nie sprawdza elementów GeometryCollection, co prowadzi do wyłuskania wskaźnika null.

Parametr ldapQueryPassword ustawiony za pomocą polecenia runtime setParameter jest zapisywany w pliku mongod.log w postaci jawnego tekstu.

Uwierzytelniony użytkownik MongoDB może spowodować awarię serwera lub zwrócenie nieprawidłowych wyników poprzez tworzenie dokumentów zakłócających przetwarzanie metadanych wewnętrznych podczas wykonywania zapytań. Wynika to z niewystarczającego oddzielenia pól dokumentów użytkownika od metadanych wewnętrznych.

Podczas uruchamiania potoku agregacji z wewnętrznym etapem $exchange skonfigurowanym z partycjonowaniem zakresu kluczy i dostarczaniem z zachowaniem kolejności, jeśli pojedynczy zakres kluczy wyprodukuje wystarczająco dużo dokumentów, aby wypełnić bufor wymiany, serwer trafia na ścieżkę kodu, gdzie wykrywany jest pełny bufor na konsumenta, ale wewnętrzny „wysoki znak wodny” dla tego zakresu kluczy nie jest aktualizowany zgodnie z przeznaczeniem.

W MongoDB, etap $_internalConvertBucketIndexStats używa PauseExecution jako sygnału do pominięcia dokumentu, ale PauseExecution jest przeznaczony tylko do koordynacji podpotoków w $facet. Gdy ten etap znajduje się przed $facet, TeeBuffer otrzymuje nieoczekiwany sygnał i narusza asercję, powodując awarię mongod.

Dodanie opcji fromRouter:true i runtimeConstants.userRoles może spowodować awarię serwera MongoDB podczas agregacji.

Użycie $changestreams i $_requestReshardingResumeToken z opcją exchange powoduje naruszenie niezmiennika, co prowadzi do awarii serwera. Nie są wymagane specjalne uprawnienia, ale użytkownik musi być zalogowany.

W MongoDB Server 8.0 etap agregacji może pozostawić pole _subPipeline jako null podczas przetwarzania niektórych potoków. Jeśli następnie zostanie wydane żądanie getMore na tym samym kursorze, serwer może wyłuskać ten null pod-pipeline podczas ponownego dołączania do kontekstu operacji, uzyskując dostęp do nieprawidłowego adresu i powodując awarię procesu. Problem umożliwia uwierzytelnionemu użytkownikowi, który może uruchamiać potoki agregacji, spowodowanie odmowy usługi poprzez wysłanie specjalnie spreparowanej agregacji, a następnie getMore na podatnych wersjach.

Błąd w przetwarzaniu analizy zapytań w etapie agregacji $vectorSearch dla Queryable Encryption (QE) lub Client-Side Field Level Encryption (CSFLE) powoduje, że wartości literałowe dla zaszyfrowanych pól w wyrażeniach filtru etapu $vectorSearch są wysyłane do serwera jako zwykły tekst zamiast szyfrogramu.

Serwer MongoDB może rejestrować parametry uwierzytelniania, w tym poświadczenia, w logach serwera podczas uwierzytelniania SASL. Gdy włączone jest rejestrowanie metryk kondycji połączenia, pełne parametry uwierzytelniania są zapisywane w logu bez maskowania.

W lldpd (implementacja IEEE 802.1ab LLDP) przed wersją 1.0.22, funkcja lldpd_decode() nieprawidłowo oblicza rozmiar przesunięcia podczas usuwania tagów VLAN, co prowadzi do odczytu poza przydzielonym buforem sterty. Problem został naprawiony w wersji 1.0.22.

Biblioteki CAI Content Credentials ([email protected], c2pa-v0.80.1 i wcześniejsze) są podatne na niekontrolowane zużycie zasobów. Atakujący może wyczerpać zasoby systemowe, powodując denial of service aplikacji bez interakcji użytkownika.

Podatność na niekontrolowane zużycie zasobów w bibliotece CAI Content Credentials ([email protected], c2pa-v0.80.1 i wcześniejsze). Atakujący może wyczerpać zasoby systemowe, powodując odmowę usługi (DoS). Eksploatacja nie wymaga interakcji użytkownika.

Podatność na nieprawidłową walidację danych wejściowych w bibliotece CAI Content Credentials ([email protected], c2pa-v0.80.1 i wcześniejsze). Atakujący może spowodować awarię aplikacji, prowadząc do odmowy usługi (DoS). Eksploatacja nie wymaga interakcji użytkownika.

Podatność na niekontrolowane zużycie zasobów w bibliotece CAI Content Credentials ([email protected], c2pa-v0.80.1 i wcześniejsze). Atakujący może wyczerpać zasoby systemowe, powodując odmowę usługi (DoS). Eksploatacja nie wymaga interakcji użytkownika.