Katalog podatności CVE

W langchain-openai funkcja _url_to_size() walidowała adresy URL pod kątem SSRF, a następnie pobierała je w osobnej operacji sieciowej z niezależnym rozwiązywaniem DNS. Pozostawiało to okno TOCTOU / DNS rebinding, w którym nazwa hosta mogła wskazywać publiczny adres IP podczas walidacji, a prywatny lub localhost podczas faktycznego pobierania. Problem dotyczy wersji przed 1.1.14.

Adapter @astrojs/cloudflare w wersjach przed 13.1.10 używa domyślnego zachowania redirect: 'follow' przy pobieraniu zdalnych obrazów, co pozwala Cloudflare Worker podążać za przekierowaniami HTTP do dowolnych adresów URL. Omija to sprawdzenie listy dozwolonych domen isRemoteAllowed(), które waliduje tylko początkowy URL. Podatność wynika z niekompletnej poprawki CVE-2025-58179 i została naprawiona w wersji 13.1.10.

AdaptiveGRC jest podatny na przechowywany XSS (Stored XSS) poprzez pola typu tekstowego w formularzach. Uwierzytelniony atakujący może zastąpić wartość pola tekstowego w żądaniu HTTP POST, a niewłaściwa walidacja parametrów po stronie serwera prowadzi do wykonania dowolnego kodu JavaScript w przeglądarce ofiary. Może to pozwolić atakującemu na uzyskanie tokenu uwierzytelnienia administratora i wykonanie dowolnych działań z uprawnieniami administracyjnymi. Problem występuje w wersjach wydanych przed grudniem 2025.

W libsoup występuje podatność typu request smuggling w logice parsowania nagłówków HTTP/1. Funkcja soup_message_headers_append_common() bezwarunkowo dodaje wartości nagłówków bez walidacji duplikatów lub sprzecznych pól Content-Length. Umożliwia to wysłanie żądań z wieloma nagłówkami Content-Length o różnych wartościach.

Podatność w bibliotece uuid przed wersją 14.0.0 umożliwia nieoczekiwane zapisy do zewnętrznych buforów wyjściowych podczas generowania UUID w wersji 3, 5 lub 6. Wersja 4 UUID, powszechnie używana, nie jest dotknięta tym problemem.

IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 jest podatny na błąd konfiguracji bezpieczeństwa w panelu kontroli dostępu użytkowników. Nieprawidłowa konfiguracja może osłabić mechanizmy kontroli dostępu.

W nimiq-transaction przed wersją 1.3.0 funkcja HistoryTreeProof::verify powoduje panikę przy zniekształconym dowodzie, gdy history.len() != positions.len() z powodu assert_eq!. Dowód pochodzi z niezaufanych odpowiedzi p2p (ResponseTransactionsProof.proof) i jest kontrolowany przez atakującego. Złośliwy peer może wywołać awarię, zwracając spreparowany dowód.

Błąd logiczny w narzędziu cut z uutils coreutils powoduje ignorowanie flagi -s (only-delimited) przy jednoczesnym użyciu opcji -z (null-terminated) i -d '' (pusty delimiter). Implementacja kieruje tę kombinację przez specjalną ścieżkę dla separatora nowej linii, która nie sprawdza stanu tłumienia rekordów, w wyniku czego cut wypisuje cały rekord plus bajt NUL zamiast go pominąć.

Błąd logiczny w narzędziu tr z uutils coreutils powoduje nieprawidłowe zdefiniowanie klas znaków [:graph:] i [:print:]. Implementacja błędnie włącza znak spacji (0x20) do klasy [:graph:] i wyklucza go z [:print:], odwracając standardowe zachowanie POSIX i GNU coreutils. Może to prowadzić do niezamierzonej modyfikacji lub utraty danych w skryptach automatyzacji.

Błąd logiczny w narzędziu expr z uutils coreutils powoduje ewaluację podwyrażeń w nawiasach podczas fazy parsowania zamiast wykonania. Uniemożliwia to poprawne zwarcie logiczne dla operacji OR (|) i AND (&), przez co błędy arytmetyczne w gałęziach, które powinny być pominięte, są zgłaszane jako błędy krytyczne. Różni się to od zachowania GNU expr i może powodować przedwczesne zakończenie skryptów powłoki.

Błąd logiczny w narzędziu env z uutils coreutils powoduje nieprawidłowe parsowanie argumentów wiersza poleceń przy użyciu opcji -S (split-string). W przeciwieństwie do GNU env, implementacja uutils błędnie waliduje sekwencje, powodując błąd "invalid sequence" i natychmiastowe zakończenie procesu z kodem 125 przy napotkaniu prawidłowych, ale nierozpoznanych sekwencji, takich jak \a lub \x.

Błąd logiczny w narzędziu split z uutils coreutils powoduje uszkodzenie nazw plików wyjściowych przy nie-UTF-8 prefiksach lub sufiksach. Implementacja używa to_string_lossy(), zamieniając nieprawidłowe sekwencje bajtów na znak zastępczy UTF-8 (U+FFFD), co różni się od GNU split zachowującego surowe bajty. Prowadzi to do tworzenia plików o nieprawidłowych nazwach.

Błąd logiczny w narzędziu ln z uutils coreutils powoduje odrzucanie ścieżek źródłowych zawierających bajty nazw plików niebędące UTF-8 w formach z katalogiem docelowym (np. ln SOURCE... DIRECTORY). W przeciwieństwie do GNU ln, implementacja uutils wymusza kodowanie UTF-8, co skutkuje błędem stat i niezerowym kodem wyjścia.

Narzędzie id w uutils coreutils błędnie wyświetla dane w trybie pretty print, gdy rzeczywisty UID różni się od efektywnego UID. Implementacja używa efektywnego GID zamiast efektywnego UID przy wyszukiwaniu nazwy użytkownika, co daje mylące dane diagnostyczne.

Narzędzie nohup z uutils coreutils tworzy domyślny plik wyjściowy nohup.out bez określenia restrykcyjnych uprawnień, dziedzicząc uprawnienia z umask (zwykle 0644, czyli czytelne dla wszystkich). W środowiskach wieloużytkownikowych pozwala to każdemu użytkownikowi odczytać przechwycone wyjście stdout/stderr polecenia.

Moduł safe_traversal w uutils coreutils, zapewniający ochronę przed wyścigami symlinków typu TOCTOU za pomocą wywołań systemowych względnych do deskryptora pliku, jest błędnie ograniczony tylko do celów Linux. W innych systemach uniksopodobnych, takich jak macOS i FreeBSD, narzędzie nie korzysta z tych zabezpieczeń, pozostawiając operacje przechodzenia po katalogach podatne na wyścigi symlinków.

Narzędzie mknod z uutils coreutils nie obsługuje etykiet bezpieczeństwa atomowo, tworząc węzły urządzeń przed ustawieniem kontekstu SELinux. Jeśli oznaczanie się nie powiedzie, narzędzie próbuje usunąć węzeł za pomocą std::fs::remove_dir, co nie usuwa węzłów urządzeń ani FIFO, pozostawiając błędnie oznaczone węzły z domyślnymi kontekstami.

Narzędzie mkdir z uutils coreutils nieprawidłowo stosuje uprawnienia przy użyciu flagi -m, tworząc katalog z uprawnieniami wynikającymi z umask (zwykle 0755), a następnie zmieniając je na żądany tryb osobnym wywołaniem chmod. W środowiskach wieloużytkownikowych wprowadza to krótkie okno, w którym katalog przeznaczony jako prywatny jest dostępny dla innych użytkowników.

Narzędzie comm w uutils coreutils cicho uszkadza dane, wykonując stratną konwersję UTF-8 na wszystkich liniach wyjściowych. Implementacja używa String::from_utf8_lossy(), która zastępuje nieprawidłowe sekwencje bajtów UTF-8 znakiem zastępczym Unicode (U+FFFD). Zachowanie to różni się od GNU comm, który przetwarza surowe bajty i zachowuje oryginalne dane wejściowe.

Narzędzie dd w uutils coreutils tłumi błędy podczas obcinania plików, bezwarunkowo wywołując Result::ok() przy próbach obcięcia. Choć ma to naśladować zachowanie GNU dla plików specjalnych jak /dev/null, implementacja uutils ukrywa także błędy na zwykłych plikach i katalogach spowodowane zapełnieniem dysku lub systemem plików tylko do odczytu. Może to prowadzić do cichego uszkodzenia danych w skryptach kopii zapasowych lub migracyjnych.