Katalog podatności CVE

W Highcharts przed wersjami 11.4.9, 12.6.1 i 13.1.0 kliknięcie etykiety credits przypisuje credits.href do lokalizacji okna bez sprawdzenia URL względem listy dozwolonych schematów. Atakujący kontrolujący konfigurację wykresu może podać URL javascript i wykonać skrypt w kontekście strony hosta. Problem dotyczy także Highcharts Stock, Maps i Gantt, ponieważ pochodzą z tego samego pakietu.

W chrome-devtools-mcp w Google Chrome na Linuxie przed wersją 1.5.0 występuje niewystarczające egzekwowanie polityki bezpieczeństwa. Lokalny atakujący może wykorzystać złośliwy plik do dowolnego odczytu i zapisu.

Gdy EAP działa z opcją -secmgr, JDKBridge w openjdk-orb honoruje adresy URL codebase dostarczone przez atakującego podczas unmarshalling obiektów na porcie 3528, co pozwala nieuwierzytelnionemu atakującemu na ładowanie i instancjonowanie dowolnych klas z zdalnego URL w JVM serwera przed uruchomieniem interceptów bezpieczeństwa EJB.

Użytkownik z dostępem do odczytu logów serwera Grafana lub magazynu logów może odzyskać tokeny dostępu, odświeżania i ID użytkowników logujących się przez Generic OAuth, Google lub GitLab. Grafana zapisuje te tokeny w logach bez redakcji, gdy token nie jest prawidłowym JWT, gdy brakuje ID tokenu (na poziomie debug) lub gdy nie jest on ciągiem znaków. Ekspozycja jest ograniczona zakresami przyznanymi klientowi OAuth.

Don't Starve Together (Steam AppID 322330) do kompilacji 747465 zawiera lukę uszkodzenia pamięci w natywnym dekoderze trwałych ciągów znaków. Zdalny atakujący prowadzący publiczny serwer dedykowany może spowodować awarię klienta gry ofiary, publikując spreparowane world_gen_data z nieprawidłową długością nagłówka bloba Klei, co prowadzi do zdalnej odmowy usługi.

Highcharts JS w wersjach od 6.1.0 do 11.4.9, 12.6.1 i 3.1.0 podąża za ścieżkami series.keys oddzielonymi kropkami bez filtrowania każdego segmentu. Atakujący kontrolujący series.keys i odpowiednie dane punktów może użyć ścieżki przez __proto__, aby przypisać dowolne nazwane właściwości do Object.prototype, widoczne dla całego JavaScriptu na stronie, bez interakcji użytkownika poza renderowaniem wykresu.

Highcharts JS w wersjach od 13.0.0 do 13.1.0 buduje kolumny danych serii, używając kluczy opcji punktów bezpośrednio jako identyfikatorów kolumn. Własne enumerowalne klucze __proto__ i constructor z parsowanych obiektów punktów mogą kierować zapisy o indeksach całkowitych do Object.prototype lub konstruktora Object, wpływając na odczyty i enumerację for-in na stronie bez interakcji użytkownika poza renderowaniem wykresu.

Tryb edycji Highcharts Dashboards przetwarza segmenty propertyPath z editableOptions bez odrzucania kluczy związanych z prototypem. Atakujący kontrolujący editableOptions może podać ścieżkę przez __proto__ lub constructor, a edycja użytkownika zapisuje skonfigurowaną wartość na Object.prototype, co wpływa na JavaScript w całej stronie. Problem naprawiono w wersji 4.2.2.

W Highcharts DataTable writery pojedynczych komórek używają niezaufanego ID kolumny jako klucza bez odrzucania __proto__ lub constructor. DataTable.setCell, w tym ścieżki zapisu connectora Dashboards i edycji Grid Pro, może zapisać wartości o indeksach całkowitych na Object.prototype lub konstruktorze Object, co wpływa na odczyty tablic i obiektów oraz enumerację for-in w całej stronie. Problem naprawiono w Dashboards 4.2.2 i Grid Pro 3.2.0.

Highcharts JS w wersjach od 10.0.0 do 11.4.9, 12.6.1 i 13.1.0 stosuje breadcrumbs.style jako atrybuty SVG zamiast CSS i nie filtruje nazw atrybutów. Atakujący kontrolujący konfigurację wykresu może dostarczyć klucze obsługi zdarzeń poprzez opcje breadcrumbs, które stają się aktywnymi handlerami na przycisku breadcrumb i wykonują się w origin strony po nawigacji i najechaniu lub aktywacji przycisku.

Highcharts Dashboards w wersjach od 1.0.0 do 4.2.2 używa chartConstructor jako niesprawdzonego wyszukiwania właściwości w przestrzeni nazw Highcharts i wywołuje wybrany element z kontenerem komponentu i chartOptions. Atakujący kontrolujący konfigurację dashboardu może wybrać publiczną funkcję narzędziową zamiast obsługiwanego konstruktora wykresu, powodując skopiowanie kontrolowanych opcji do kontenera jako właściwości lub atrybutów, a następnie wykonanie markupu i handlerów zdarzeń w origin strony podczas renderowania.

Highcharts JS w wersjach od 12.0.0 do 12.6.1 i 13.1.0 w przypadku, gdy DOMParser nie może zwrócić dokumentu, przypisuje surowy markup do innerHTML przed zastosowaniem listy dozwolonych. W Chromium callback Trusted Types może rzucić wyjątek podczas działania handlera beforeprint, więc strona, która przerysowuje wykres podczas beforeprint, może wstawić niezaufane opcje tekstowe HTML do dokumentu hosta, a handlery zdarzeń w tym markupie wykonują się w origin strony podczas rozpoczęcia drukowania.

Biblioteka Highcharts Dashboards przechowuje mapy stanu i listenerów DataCursor w zwykłych obiektach kluczowanych identyfikatorem DataTable. Jeśli przez konfigurację connectora dataPool dostarczony zostanie identyfikator tabeli __proto__, dochodzi do zanieczyszczenia Object.prototype, a właściwość staje się widoczna na każdym obiekcie i może powodować błędy synchronizacji. Podatność występuje w wersjach od 1.0.0 do 4.2.2 i została naprawiona w 4.2.2.

Biblioteka Highcharts Grid tworzy elementy SVG na podstawie definicji ikon i kopiuje wszystkie klucze potomne przez setAttribute. Atakujący kontrolujący konfigurację może podać nazwy atrybutów obsługi zdarzeń w definicji ikony i zastąpić domyślne ikony sortowania lub paginacji, co prowadzi do wykonania skryptu w kontekście strony przy najechaniu lub aktywacji ikony. Problem naprawiono w wersji 3.2.0.

HTTP::Body w wersjach przed 1.24_01 dla Perla pozwala na wyczerpanie pamięci poprzez nieograniczone buforowanie ciał żądań w trybie chunked. Parser może czekać w nieskończoność na poprawną linię rozmiaru fragmentu, a każde kolejne wywołanie add() powiększa bufor.

HTTP::Body w wersjach przed 1.24_01 dla Perla pozwala na wyczerpanie CPU poprzez backtracking wyrażenia regularnego na nazwie pliku w uploadzie multipart. Nazwa bazowa złożona z wielu kropek i kończąca się backslashem powoduje kwadratowy czas dopasowania.

W Highcharts Grid Pro renderery wejściowe kopiują mapy atrybutów cells.renderer.attributes oraz cells.editMode.renderer.attributes do elementów input lub select za pomocą surowych wywołań setAttribute. Atakujący kontrolujący konfigurację kolumn może dodać atrybuty obsługi zdarzeń do każdego renderowanego wiersza lub kontrolki edycji, co powoduje wykonanie skryptu w kontekście strony przy najechaniu, fokusie lub rozpoczęciu edycji. Problem naprawiono w Grid Pro 3.2.0.

Highcharts akceptuje atrybut SVG anchor xlink:href bez sprawdzenia dozwolonego schematu stosowanego dla href i src. Atakujący kontrolujący opcję tekstu wykresu może zachować adres URL javascript: w serializowanym wyjściu wykresu, a po ponownym przetworzeniu wyeksportowanego lub serwerowo renderowanego SVG i aktywacji linku skrypt wykonuje się w origin tego dokumentu. Problem naprawiono w wersjach 11.4.9, 12.6.2 i 13.1.1.

W RE2JS włączenie LOOKBEHINDS i powtarzane dopasowania przez matcher().find(), matchAll(), split() lub matcher().replaceAll() może powodować kwadratowy całkowity nakład pracy. Machine.match restartuje skanowanie lookbehind od zera dla każdej pozycji startowej, a API oparte na Matcher żądają slotów przechwytywania uniemożliwiających wczesne wyjście, co pozwala tekstowi kontrolowanemu przez atakującego zmonopolizować jednowątkowy worker i wywołać odmowę usługi. Problem naprawiono w wersji 2.8.7.

W bibliotece russh ścieżka Connection::try_sign serwera agenta SSH rozpoznaje SSH_AGENT_CONSTRAIN_CONFIRM, ale zwraca zaszyty wynik sukcesu zamiast wywołać Agent::confirm. Proces mający dostęp do gniazda agenta, w tym zdalna strona przekierowanego agenta, może użyć klucza dodanego przez ssh-add -c bez wymaganego zatwierdzenia i uwierzytelnić się lub podpisać dane jako użytkownik. Problem naprawiono w wersji 0.65.0.