CVE Vulnerability Catalog

Axios, klient HTTP oparty na obietnicach dla przeglądarki i Node.js, przed wersjami 1.15.1 i 0.31.1, nie egzekwował limitu maxContentLength dla strumieni odpowiedzi, gdy używano responseType: 'stream'. To pozwala na ominięcie skonfigurowanych limitów rozmiaru odpowiedzi.

W OpenLDAP w wersji do 2.4.45, gdy włączone są zarówno moduł nops, jak i nakładka memberof, występuje problem z próbą zwolnienia bufora przydzielonego na stosie. To może prowadzić do awarii serwera slapd w wyniku operacji MODDN przez zdalnych atakujących.

Funkcja pcap_ether_aton() w bibliotece libpcap przyjmuje argument w postaci łańcucha i zwraca bufor o stałej wielkości. Wymagane jest, aby argument był poprawnym adresem MAC-48, jednak dokumentacja dotycząca tego wymogu jest niewystarczająca.

W jądrze Linuxa rozwiązano podatność związaną z komponentem ASoC: tlv320adcx140, gdzie wskaźnik null był używany bez wcześniejszego ustawienia. Problem dotyczył zmiennej 'snd_soc_component' w 'adcx140_priv', która była używana tylko raz do uzyskania dostępu do 'dev'.

Użytkownik z odpowiednimi uprawnieniami do tworzenia lub modyfikowania workflowów oraz dostępu do poświadczeń bazy danych może nieświadomie stworzyć workflow podatny na atak SQL injection. Nawet przy oczekiwaniach, że dane wejściowe będą obsługiwane bezpiecznie przez odpowiednio zabezpieczone parametry.

W dotkniętych wersjach libpcap podczas konfiguracji zdalnego przechwytywania pakietów funkcja wewnętrzna sock_initaddress() wywołuje getaddrinfo() i potencjalnie freeaddrinfo(), ale nie informuje w sposób jasny funkcji wywołującej, czy freeaddrinfo() nadal musi być wywołane po zwróceniu z funkcji.

W jądrze Linuxa naprawiono podatność związaną z makrem GET_INSTANCE_ID, które powodowało panikę jądra podczas dostępu do atrybutów sysfs. Problem wynikał z błędu off-by-one w warunku pętli.

W Jansson w wersjach do 2.13.1 odkryto problem związany z błędem analizy w funkcji json_loads, który prowadzi do odczytu poza przydzielonym zakresem pamięci. Problem ten występuje tylko wtedy, gdy programista nie przestrzega specyfikacji API.

W wersjach przed 7.0.5 występuje podatność typu Denial of Service (DoS) spowodowana wyczerpaniem CPU podczas serializacji specjalnie przygotowanego obiektu przypominającego tablicę. Problem ten dotyczy obiektów, które dziedziczą po Array.prototype.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.32, 2.17.4 i 2.18.1, błąd w operacji select w węźle bazy danych Oracle pozwalał na wprowadzenie kontrolowanego przez użytkownika wejścia do pola Limit, które było interpolowane bezpośrednio do zapytania SQL bez sanitizacji.

Axios to klient HTTP oparty na obietnicach dla przeglądarki i Node.js. W wersjach przed 1.15.1 i 0.31.1, dla ciał żądań strumieniowych, limit maxBodyLength jest omijany, gdy maxRedirects jest ustawione na 0, co pozwala na przesyłanie zbyt dużych danych nawet przy ustawionych surowych limitach ciała.

Axios to klient HTTP oparty na obietnicach, używany w przeglądarkach i Node.js. W wersjach od 1.0.0 do przed 1.15.1 konstruktor FormDataPart w pliku lib/helpers/formDataToStream.js interpoluje wartość type bez sanitizacji sekwencji CRLF ( ) w nagłówku Content-Type każdej części multipart.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.27, 2.13.3 i 2.14.1, uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania procesów roboczych mógł stworzyć proces, który generuje obiekt danych binarnych HTML bez nazwy pliku.

Węzeł `ExecuteWorkflow` z opcją źródła `localFile` odczytywał pliki robocze z dysku, nie stosując kontroli wymaganych przez inne węzły do odczytu plików. Użytkownik z odpowiednimi uprawnieniami mógł dostarczyć dowolną ścieżkę pliku przez API REST, omijając zabezpieczenia.

Wykryto krytyczną podatność w GNU elfutils 0.192, dotyczącą funkcji dump_data_section/print_string_section w pliku readelf.c komponentu eu-readelf. Manipulacja argumentem z/x prowadzi do przepełnienia bufora.

Metoda prototypu blocklist w `lib/handlebars/internal/proto-access.js` blokuje `constructor`, `__defineGetter__`, `__defineSetter__` oraz `__lookupGetter__`, ale pomija symetryczny `__lookupSetter__`. Ta luka jest wykorzystywalna tylko w przypadku, gdy włączona jest opcja runtime `allowProtoM`.

Podczas używania `parseBody({ dot: true })` w HonoRequest, specjalnie skonstruowane nazwy pól formularza, takie jak `__proto__.x`, mogą tworzyć obiekty zawierające właściwość `__proto__`. Jeśli wynik parsowania zostanie później scalony z regularnymi obiektami JavaScript przy użyciu niebezpiecznych wzorców scalania, może to prowadzić do problemów z prototypami.

Przepełnienie bufora oparte na stercie w funkcji __get_page w pliku h_page.c w Mozilla Network Security Services (NSS) może umożliwić atakującym, zależnie od kontekstu, osiągnięcie nieokreślonego wpływu przy użyciu spreparowanego pliku cert8.db.

Axios to klient HTTP oparty na obietnicach dla przeglądarki i Node.js. W wersjach przed 1.15.1 i 0.31.1 poprawka dotycząca obejścia normalizacji nazw hostów no_proxy jest niekompletna, co prowadzi do nieprawidłowego routingu żądań.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.32, 2.17.4 i 2.18.1, uwierzytelniony użytkownik z ważnym kluczem API, ograniczonym do variable:list, mógł odczytać zmienne z projektów, w których nie był członkiem, podając dowolny parametr projectId w publicznym API.