Katalog podatności CVE

Nimiq (implementacja Rust) przed wersją 1.4.0 ma błąd w LightBlockchain::rebranch() – przy przejściu na łańcuch z blokiem makro nie aktualizuje wskaźników macro_head, election_head ani current_validators. Powoduje to nieprawidłową weryfikację kolejnych bloków i zatrzymanie postępu lekkiego klienta.

W implementacji Nimiq przed wersją 1.4.0 występuje błąd logiczny w funkcji BlockInclusionProof::is_block_proven, która zwraca true bez weryfikacji kryptograficznej, gdy lista hopów jest pusta. Atakujący może sfałszować nagłówek MacroBlock dla określonej pozycji epoki i zostać zaakceptowany jako udowodniony.

FlashMQ przed wersją 1.26.2 pozwala autoryzowanym klientom na przekroczenie dozwolonego nadmiaru zapisu w buforze wyjściowym, co wyzwala wewnętrzny wyjątek bezpieczeństwa. Wyjątek ten znajduje się w ścieżce, która nie może zostać przechwycona, co prowadzi do przerwania działania serwera.

Nimiq przed wersją 1.4.0 zawiera podatność w obsłudze zapytań DHT GET w komponencie network-libp2p. Gdy węzeł zwraca znaleziony rekord, a weryfikacja DHT kończy się błędem, funkcja handle_dht_get kończy działanie bez finalizacji oneshot i bez czyszczenia stanu zapytania, co prowadzi do zawieszenia wywołania Network::dht_get na czas nieokreślony.

Spring Data REST z integracją Querydsl akceptuje dowolne ścieżki właściwości jako klucze filtrów w parametrach żądania i nie uwzględnia konfiguracji Jacksona przed przekazaniem ich do Querydsl. Dotyczy wersji 3.7.0-3.7.19, 4.3.0-4.3.16, 4.4.0-4.4.14, 4.5.0-4.5.11, 5.0.0-5.0.5.

Podatność w Spring Data REST, gdzie serializowany jest pełny łańcuch przyczyn wyjątków do odpowiedzi HTTP z błędem, co może ujawnić wewnętrzne szczegóły warstwy trwałości klientom HTTP. Dotyczy wersji 3.7.0-3.7.19, 4.3.0-4.3.16, 4.4.0-4.4.14, 4.5.0-4.5.11, 5.0.0-5.0.5.

Infrastruktura tematów ponownych prób Spring Kafka nie walidowała wystarczająco wartości nagłówków kontrolowanych przez użytkownika przed działaniem na nich. Producent mógł wysłać rekord z spreparowanym nagłówkiem retry_topic-attempts, aby podać nieprawidłową liczbę prób i spowodować błędną identyfikację pozycji wiadomości w sekwencji ponownych prób przez router tematów ponownych prób.

Spring for Apache Kafka w wersjach 4.0.0-4.0.5, 3.3.0-3.3.15, 3.2.0-3.2.13, 2.9.0-2.9.13 i 2.8.0-2.8.11 pozwala producentowi na nieograniczone zwiększanie sterty konsumenta poprzez wysyłanie rekordów z unikalnymi wartościami nagłówka spring.kafka.serialization.selector, co prowadzi do przeciążenia GC i błędu OutOfMemoryError.

Spring Data Commons zawiera podatność prowadzącą do odmowy usługi (DoS) gdy włączone jest Spring Data Web Support wraz z metodą kontrolera używającą @ProjectedPayload. Atakujący może wysłać spreparowane żądanie HTTP powodujące nadmierne przydzielenie pamięci.

Podatność wstrzykiwania SpEL w Spring Data KeyValue występuje, gdy niesprawdzone dane wejściowe użytkownika są przekazywane jako Sort do metody zapytania repozytorium, która deleguje ocenę do SpelPropertyComparator. Atakujący może zdalnie wykonać dowolny kod.

W Spring AMQP, aplikacje konfigurujące połączenie z brokerem przez RabbitConnectionFactoryBean.setUri("amqps://...") bez wywołania setUseSSL(true) otrzymują szyfrowanie TLS bez walidacji certyfikatu i weryfikacji nazwy hosta.

Aplikacje używające Spring Data Commons mogą być podatne na atak DoS prowadzący do StackOverflowException podczas parsowania parametrów Sort. Podatność dotyczy wielu wersji Spring Data Commons od 2.7.0 do 4.0.5.

Podatność w Spring Security dotyczy CookieRequestCache i CookieServerRequestCache, które przechowują pełny absolutny URL żądania przed uwierzytelnieniem w ciasteczku przeglądarki. Po zalogowaniu użytkownik jest przekierowywany na ten URL bez walidacji, co umożliwia atak typu open redirect.

Podatność w Spring AMQP powoduje, że identyfikatory korelacji dla odpowiedzi w metodzie RabbitTemplate.sendAndReceive() z ustaloną kolejką odpowiedzi są przewidywalne z powodu wewnętrznego prostego licznika. Dotyczy wersji Spring AMQP 4.0.0-4.0.3, 3.2.0-3.2.10, 3.1.0-3.1.15 oraz 2.4.0-2.4.17.

Spring Data Relational nieprawidłowo escapuje wartości wiązania dla zewnętrznie kontrolowanych danych wejściowych przy użyciu StringMatcher (STARTING, ENDING, CONTAINING) w Query By Example (QBE). Atakujący może użyć znaków wieloznacznych do inferencji danych. Podatność dotyczy wielu wersji Spring Data Relational/JDBC/R2DBC.

Spring Data MongoDB nieprawidłowo waliduje parametry wyrażeń regularnych w metodach zapytań z adnotacją @Query. Atakujący może dostarczyć spreparowany ciąg znaków, aby ominąć zamierzone cytowanie wyrażenia regularnego.

Podatność w Spring Security Authorization Server polega na niewystarczającej walidacji parametru request_uri w punkcie końcowym autoryzacji. Atakujący może spreparować złośliwe żądanie autoryzacji z nieprawidłowym request_uri i dowolnym, niezweryfikowanym redirect_uri, co prowadzi do podatności na otwarte przekierowanie (Open Redirect). Dotyczy Spring Security 7.0.0-7.0.5 oraz Spring Authorization Server 1.5.0-1.5.7.

Podatność XXE w Spring REST Docs podczas korzystania z spring-restdocs-webtestclient lub spring-restdocs-restassured do dokumentowania zdalnego API przez HTTP. Atakujący, który skompromituje API lub nakłoni użytkownika do dokumentowania złośliwego API, może przeprowadzić atak XXE przy następnym uruchomieniu testów generujących dokumentację.

Uwierzytelniony użytkownik z rolą odczytu może odczytać ograniczone ilości niezainicjalizowanej pamięci stosu poprzez specjalnie spreparowane wydania polecenia filemd5.

Autoryzowany użytkownik może spowodować awarię serwera, uruchamiając zapytanie z indeksem 2dsphere na polu przechowującym GeoJSON GeometryCollection zawierający Polygon z CRS o ścisłym nawijaniu. Ochrona przed takimi wielokątami nie sprawdza elementów GeometryCollection, co prowadzi do wyłuskania wskaźnika null.