CVE Vulnerability Catalog

Wątkowanie w Perl ma problem z warunkiem wyścigu w katalogu roboczym, co może prowadzić do operacji na plikach w niezamierzonych lokalizacjach. Jeśli uchwyt katalogu jest otwarty w momencie tworzenia wątku, globalny katalog roboczy procesu jest tymczasowo zmieniany, co może być widoczne z innych wątków.

W pakietach OpenLDAP od niektórych dostawców występuje błąd walidacji certyfikatów w libldap, który nieprawidłowo uwzględnia CN, nawet gdy istnieje niezgodny subjectAltName (SAN). Problem ten został naprawiony w wersji openldap-2.4.46-10.el8 w systemie Red Hat Enterprise Linux.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.12.4, podczas korzystania z funkcji streamSSE() w Streaming Helper, pola event, id i retry nie były weryfikowane pod kątem znaków powrotu karetki ( ) lub nowej linii ( ).

Git to szybki, skalowalny, rozproszony system kontroli wersji, który wykorzystuje pomocnika wincred do przechowywania i porównywania danych uwierzytelniających. Wykorzystuje on statyczny bufor jako unikalny klucz, co może prowadzić do problemów z bezpieczeństwem.

W jądrze Linuxa rozwiązano podatność w funkcji calc_target(), która nie ustawiała flagi t->paused, mimo że mogła określić, kiedy żądanie powinno być wstrzymane. Funkcja ta jedynie czyściła tę flagę, co mogło prowadzić do nieprawidłowego działania systemu.

W jądrze Linuxa naprawiono podatność związaną z makrem GET_INSTANCE_ID, które powodowało panikę jądra podczas dostępu do atrybutów sysfs. Problem wynikał z błędu off-by-one w warunku pętli.

W jądrze Linuxa rozwiązano podatność związaną z brakiem typu złącza dla panelu DataImage SCF0700C48GGU18. Funkcja devm_drm_panel_bridge_add() wymaga ustawienia typu złącza, co prowadzi do ostrzeżenia.

Podatność pozwala atakującemu, który zna adres URL webhooka, na wysyłanie niesigned POST requestów, co może uruchomić workflow z dowolnymi danymi. Węzeł nie zaimplementował weryfikacji podpisu HMAC-SHA256, co jest wymagane przez GitHub do autoryzacji dostarczania webhooków.

W jądrze systemu Linux zidentyfikowano podatność w systemie plików f2fs, która dotyczy braku weryfikacji poprawności nagłówka w operacjach odczytu i zapisu. Problem ten może prowadzić do błędów w przypadku uszkodzenia nagłówka strony węzła, co skutkuje awarią systemu.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika null w funkcji vortex_probe1(). W przypadku, gdy pdev jest równy null, może zostać wywołana funkcja free_ring, co prowadzi do problemów.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem wsparcia dla operacji mremap w uacce_vm_ops. Wprowadzono poprawkę, aby metoda .mremap zwracała -EPERM, co ma na celu poinformowanie użytkowników o tym ograniczeniu.

Podatność CVE-2026-4923 dotyczy generowania wyrażeń regularnych, które są podatne na ataki ReDoS, gdy używane są wieloznaczniki w połączeniu z co najmniej jednym parametrem. Wymaga to, aby drugi wieloznacznik znajdował się w miejscu innym niż koniec ścieżki.

W jądrze Linuxa rozwiązano podatność dotyczącą sterownika SCSI qla2xxx, która mogła prowadzić do przepełnienia członka. Problem dotyczy funkcji qla27xx_copy_fpin_pkt() oraz qla27xx_copy_multiple_pkt(), gdzie rozmiar ramki zgłaszany przez firmware był używany do obliczania długości kopiowania.

W OpenLDAP w wersji do 2.4.45, gdy włączone są zarówno moduł nops, jak i nakładka memberof, występuje problem z próbą zwolnienia bufora przydzielonego na stosie. To może prowadzić do awarii serwera slapd w wyniku operacji MODDN przez zdalnych atakujących.

W pliku tar/util.c w libarchive do wersji 3.7.7 nie sprawdzana jest wartość zwracana przez strftime, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków przy odczycie spreparowanego archiwum TAR z ustawioną wartością verbose na 2. Na przykład, 100-bajtowy bufor może być niewystarczający dla niestandardowych danych.

W wersji 0.2.5 biblioteki langchain-ai/langchainjs występuje podatność na traversowanie ścieżek w metodzie `getFullPath`. Umożliwia to atakującym zapisywanie plików w dowolnym miejscu w systemie plików, nadpisywanie istniejących plików tekstowych, odczytywanie plików `.txt` oraz usuwanie plików.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.27, 2.13.3 i 2.14.1 występowała luka w logice ucieczki filtrów w węźle LDAP, która pozwalała na przejście znaków metacharakterów LDAP bez ucieczki, gdy dane wejściowe kontrolowane przez użytkownika były interpolowane w filtrach wyszukiwania LDAP.

W wersjach przed 1.10.9, 1.9.15 i 1.8.22 biblioteka @grpc/grpc-js zawiera dwie oddzielne ścieżki kodu, w których pamięć może być alokowana dla wiadomości w nadmiarze w stosunku do opcji kanału `grpc.max_receive_message_length`. Może to prowadzić do niekontrolowanego zużycia pamięci.

Użytkownik z odpowiednimi uprawnieniami do tworzenia lub modyfikowania workflowów może wykorzystać lukę w sanitizacji CSS w węźle Form Trigger, aby wstrzyknąć ładunek XSS. Wstrzyknięty skrypt wykonuje się dla każdego odwiedzającego opublikowany formularz.

Polecenie npm ci w npm w wersjach 7.x i 8.x do 8.1.3 kontynuuje instalację, nawet jeśli informacje o zależnościach w pliku package-lock.json różnią się od tych w package.json. To zachowanie jest niezgodne z dokumentacją.