Katalog podatności CVE

@tiptap/core zawiera dwie ścieżki ataku typu quadratic regular-expression denial-of-service w domyślnych parserach atrybutów Markdown. Atrybuty blokowe w stylu Pandoc używają dwóch niezakotwiczonych wyrażeń zachłannych, które wielokrotnie skanują powtarzające się prefiksy __QUOTED_0. Atrybuty inline shortcode używają innego niezakotwiczonego wyrażenia, co może prowadzić do wyczerpania zasobów.

Biblioteka Dalli (klient memcached dla Ruby) nie konwertuje niektórych argumentów liczbowych na liczby całkowite podczas budowania poleceń protokołu meta. Jeśli aplikacja przekazuje kontrolowany przez atakującego ciąg znaków, sekwencje CRLF trafiają do memcached jako dodatkowe polecenia w tym samym połączeniu.

Wykryto i naprawiono kilka podatności w zależności libvips, z których dwie mają wysoki poziom dotkliwości w CVSSv4. Wersje sharp przed 0.35.0 przetwarzające niezaufane dane są podatne.

Koła pyca/cryptography zawierają statycznie powiązaną kopię OpenSSL. Wersje OpenSSL zawarte w kołach przed wersją cryptograph 48.01 są podatne na problem bezpieczeństwa.

Podatność występuje, gdy aplikacja korzysta z OAuth2::Client i serwer autoryzacji zwraca przekierowanie z nagłówkiem Location w postaci URI względnego do protokołu. W takim przypadku OAuth2::Client#request może niepoprawnie rozwiązać to przekierowanie.

W aplikacjach korzystających z OAuth::Consumer do żądania tokenów OAuth 1.0, pomocnik żądania tokenów podąża za przekierowaniami 300..399 zwracanymi przez serwer OAuth. W dotkniętych wersjach, OAuth::Consumer#token_request analizuje surowy nagłówek Location i rekurencyjnie podąża za przekierowaniem.