Katalog podatności CVE

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersją 2.5.0, gdy funkcja kontroli źródła była skonfigurowana do używania SSH, polecenie SSH używane do operacji git wyłączało weryfikację klucza hosta.

SDK LangSmith do interakcji z platformą LangSmith ma podatność na atak typu Server-Side Request Forgery (SSRF) poprzez złośliwe nagłówki HTTP. Atakujący może wstrzyknąć dowolne wartości api_url przez nagłówek baggage, co prowadzi do nieautoryzowanego dostępu.

W wersjach przed 7.5.6 i 8.0.2, biblioteka protobufjs zawierała minimalny dekoder UTF-8, który akceptował zbyt długie sekwencje bajtów UTF-8 i dekodował je do ich kanonicznych znaków zamiast je zastępować. To może prowadzić do nieprawidłowego przetwarzania danych.

Podatność CVE-2026-3890 dotyczy sterownika hcd-ohci, który może prowadzić do nieskończonej pętli. Problem ten może wpływać na stabilność systemu operacyjnego.

Cairo w wersjach do 1.15.14 ma problem z zapisem pamięci stosu poza przydzielonym zakresem podczas przetwarzania spreparowanego dokumentu przez WebKitGTK+. Problem ten wynika z interakcji między funkcjami generate i render_rows w pliku cairo-rectangular-scan-converter.c oraz funkcją _cairo_image_spans_and_zero w pliku cairo-image-compositor.c.

W pliku tar/util.c w libarchive do wersji 3.7.7 nie sprawdzana jest wartość zwracana przez strftime, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków przy odczycie spreparowanego archiwum TAR z ustawioną wartością verbose na 2. Na przykład, 100-bajtowy bufor może być niewystarczający dla niestandardowych danych.

W bibliotece GNU C (glibc lub libc6) do wersji 2.29 występuje niekontrolowana rekurencja w funkcji check_dst_limits_calc_pos_1 w pliku posix/regexec.c, co zostało zademonstrowane przez wyrażenie '(|)(\1\1)*' w narzędziu grep. Utrzymujący oprogramowanie kwestionują, czy jest to rzeczywiście podatność.

W wersjach przed 7.5.8 i 8.2.0, biblioteka protobufjs mogła rekurencyjnie przetwarzać zagnieżdżone opisy JSON bez ograniczenia głębokości. Może to prowadzić do problemów z wydajnością lub awarii aplikacji przy przetwarzaniu złożonych struktur danych.

W jądrze Linuxa rozwiązano podatność związaną z wyciekiem pamięci w funkcji mcba_usb_read_bulk_callback(). Problem ten jest podobny do wcześniejszego rozwiązania dotyczącego funkcji gs_usb_receive_bulk_callback().

W `go-git` zidentyfikowano kilka problemów z odmową usługi związanych z analizowaniem złośliwie skonstruowanych danych repozytoriów Git. Atakujący może stworzyć złośliwe pliki `.pack`, `.idx` lub luźne obiekty, które powodują panikę aplikacji lub nadmierne zużycie zasobów.

W jądrze Linuxa zidentyfikowano podatność polegającą na braku inicjalizacji wskaźnika netdev przed konfiguracją kolejek w funkcji setup_nic_devices(). W przypadku błędu podczas ustawiania kolejek, alokowany netdev nie jest zwalniany, co prowadzi do wycieku pamięci.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na dzielenie przez zero w module drm/amd/pm. Użytkownik może ustawić dowolną wartość prędkości, a jeśli jest ona większa niż UINT_MAX/8, może dojść do tego błędu.

W jądrze Linuxa rozwiązano podatność w funkcji calc_target(), która nie ustawiała flagi t->paused, mimo że mogła określić, kiedy żądanie powinno być wstrzymane. Funkcja ta jedynie czyściła tę flagę, co mogło prowadzić do nieprawidłowego działania systemu.

W jądrze Linuxa rozwiązano podatność związaną z blokadą TX podczas korzystania z DMA w sterowniku 8250. Problem polegał na tym, że `dmaengine_terminate_async` nie gwarantowało uruchomienia callbacka `__dma_tx_complete`, co mogło prowadzić do sytuacji, w której `dma->tx_running` nigdy nie zostanie wyczyszczone.

Implementacja glob w bibliotece GNU C (glibc) pozwala zdalnym uwierzytelnionym użytkownikom na wywołanie odmowy usługi poprzez stworzenie specjalnie przygotowanych wyrażeń glob, które nie pasują do żadnych nazw ścieżek. Przykładami są wyrażenia glob w poleceniach STAT dla demona FTP.

W libarchive bsdtar przed wersją 3.8.1 odkryto problem w funkcji apply_substitution w pliku tar/subst.c, który występuje podczas przetwarzania stworzonych reguł substytucji -s. Może to prowadzić do nieograniczonego przydzielania pamięci i skutkować awarią z powodu braku pamięci (Out-of-Memory crash).

W commitcie a0138390 projektu llvm-project wykryto błąd segmentacji w komponencie mlir::spirv::TargetEnv::TargetEnv(mlir::spirv::TargetEnvAttr). Może to prowadzić do awarii aplikacji.

Podatność w produkcie MySQL Server firmy Oracle, w komponencie Server: Optimizer. Dotyczy wersji 8.0.0-8.0.44, 8.4.0-8.4.7 oraz 9.0.0-9.5.0. Łatwo eksploatowalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym za pomocą wielu protokołów naruszyć bezpieczeństwo MySQL.

W commitcie a0138390 projektu llvm-project wykryto błąd segmentacji w komponencie mlir::Type::isa<mlir::LLVM::LLVMVoidType. Może to prowadzić do awarii aplikacji.

LLVM przed wersją 18.1.3 generuje kod, w którym rejestr LR może zostać nadpisany bez zapisania danych na stosie, co czasami może prowadzić do wykorzystywalnego błędu w przepływie sterowania. Dotyczy to backendu ARM i można to zademonstrować za pomocą Clang. Stanowisko dostawcy jest takie, że nie uznaje tego za problem.