CVE Vulnerability Catalog

Nieprawidłowe przetwarzanie nazw atrybutów JSX w hono/jsx pozwala na uszkodzenie generowanego wyjścia HTML przez źle sformułowane klucze atrybutów. W przypadku użycia nieufnych danych jako kluczy atrybutów podczas renderowania po stronie serwera, specjalnie przygotowane klucze mogą przełamać granice atrybutów lub tagów i wstrzyknąć niezamierzone dane.

Implementacja glob w bibliotece GNU C (glibc) pozwala zdalnym uwierzytelnionym użytkownikom na wywołanie odmowy usługi poprzez stworzenie specjalnie przygotowanych wyrażeń glob, które nie pasują do żadnych nazw ścieżek. Przykładami są wyrażenia glob w poleceniach STAT dla demona FTP.

protobufjs kompiluje definicje protobuf do funkcji JavaScript. W wersjach przed 7.5.6 i 8.0.2, protobufjs generował akcesory do właściwości JavaScript z nazw pól kontrolowanych przez schemat, jednak niektóre znaki kontrolne w nazwach pól nie były odpowiednio zabezpieczane przed osadzeniem w generowanej funkcji.

W jądrze Linuxa rozwiązano podatność dotyczącą sterownika SCSI qla2xxx, która mogła prowadzić do przepełnienia członka. Problem dotyczy funkcji qla27xx_copy_fpin_pkt() oraz qla27xx_copy_multiple_pkt(), gdzie rozmiar ramki zgłaszany przez firmware był używany do obliczania długości kopiowania.

Podatność pozwala atakującemu, który zna adres URL webhooka, na wysyłanie niesigned POST requestów, co może uruchomić workflow z dowolnymi danymi. Węzeł nie zaimplementował weryfikacji podpisu HMAC-SHA256, co jest wymagane przez GitHub do autoryzacji dostarczania webhooków.

Podatność CVE-2026-4923 dotyczy generowania wyrażeń regularnych, które są podatne na ataki ReDoS, gdy używane są wieloznaczniki w połączeniu z co najmniej jednym parametrem. Wymaga to, aby drugi wieloznacznik znajdował się w miejscu innym niż koniec ścieżki.

W wersjach przed 7.5.8 i 8.2.0, biblioteka protobufjs mogła rekurencyjnie przetwarzać zagnieżdżone opisy JSON bez ograniczenia głębokości. Może to prowadzić do problemów z wydajnością lub awarii aplikacji przy przetwarzaniu złożonych struktur danych.

W `go-git` zidentyfikowano kilka problemów z odmową usługi związanych z analizowaniem złośliwie skonstruowanych danych repozytoriów Git. Atakujący może stworzyć złośliwe pliki `.pack`, `.idx` lub luźne obiekty, które powodują panikę aplikacji lub nadmierne zużycie zasobów.

W jądrze systemu Linux zidentyfikowano podatność w systemie plików f2fs, która dotyczy braku weryfikacji poprawności nagłówka w operacjach odczytu i zapisu. Problem ten może prowadzić do błędów w przypadku uszkodzenia nagłówka strony węzła, co skutkuje awarią systemu.

W jądrze Linuxa naprawiono podatność związaną z makrem GET_INSTANCE_ID, które powodowało panikę jądra podczas dostępu do atrybutów sysfs. Problem wynikał z błędu off-by-one w warunku pętli.

W jądrze Linuxa rozwiązano podatność związaną z brakiem typu złącza dla panelu DataImage SCF0700C48GGU18. Funkcja devm_drm_panel_bridge_add() wymaga ustawienia typu złącza, co prowadzi do ostrzeżenia.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem wsparcia dla operacji mremap w uacce_vm_ops. Wprowadzono poprawkę, aby metoda .mremap zwracała -EPERM, co ma na celu poinformowanie użytkowników o tym ograniczeniu.

Axios, klient HTTP oparty na obietnicach dla przeglądarki i Node.js, przed wersjami 1.15.1 i 0.31.1, nie egzekwował limitu maxContentLength dla strumieni odpowiedzi, gdy używano responseType: 'stream'. To pozwala na ominięcie skonfigurowanych limitów rozmiaru odpowiedzi.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika null w funkcji vortex_probe1(). W przypadku, gdy pdev jest równy null, może zostać wywołana funkcja free_ring, co prowadzi do problemów.

In the Linux kernel, the Android Binder driver no longer stores a pointer to a VMA for later use outside the mmap_lock. This was unsafe because the pointer could reference freed memory.

In the Linux kernel, a double accounting race was fixed in Btrfs when btrfs_run_delalloc_range() fails. The issue occurs when block size is smaller than page size and can lead to kernel crash.

In the Linux kernel, a race condition was fixed in the OA TC6 network driver between reference pointers for TX packets. The issue involves managing two skb pointers for packets enqueued from the network stack.

In the Linux kernel's networking subsystem, a dangling sk pointer is left when socket creation fails, potentially leading to use-after-free when __sock_release() is called with an fentry probe.

In the Linux kernel's bcachefs filesystem, a missing bounds check in superblock validation could allow out-of-bounds read. The fix adds the missing check.

In the Linux kernel's F2FS filesystem, there is potential corruption when moving a directory, similar to an issue in ext4. The fix addresses this problem.