Vulnerabilidades

virtualenv es una herramienta para crear entornos virtuales de Python aislados. Antes de la versión 21.14.2, FishActivator hereda ViaTemplateActivator.quote(), que utiliza shlex.quote() de POSIX, aunque fish interpreta las barras invertidas y las comillas simples de forma distinta. Por tanto, una ruta de entorno, un…

djust proporciona renderizado reactivo del lado del servidor al estilo de Phoenix LiveView para Django, con el rendimiento que aporta Rust. Desde la versión 0.9.0 hasta las versiones 1.0.10, 1.1.7, 1.2.4 y 1.3.0rc8, la herramienta MCP find_handlers_for_template, definida en python/djust/mcp/server.py, acepta una…

OGNL es una biblioteca de navegación por grafos de objetos para Java. Antes de la versión 3.4.13, el modo opcional de invocación más estricta de OgnlRuntime.invokeMethod comprueba la clase declarante del método que OGNL invoca, pero no bloquea java.lang.reflect.Method, java.lang.reflect.Constructor ni…

Moov signedxml es una biblioteca en Go puro para procesar documentos XML firmados. Antes de la versión 1.4.1, ExclusiveCanonicalization en exclusivecanonicalization.go copia el mapa completo de espacios de nombres acumulado en cada elemento anidado antes de las comprobaciones de resúmenes de referencia o de firma. Un…

Bulwark Webmail es un cliente de correo web autoalojado para Stalwart Mail Server. Antes de la versión 1.9.2, el endpoint POST /api/fetch-ical, que no requiere autenticación, valida un nombre de host proporcionado por el llamante mediante una única consulta DNS y, a continuación, pasa la URL a fetch, que realiza una…

OpenChoreo es una plataforma para desarrolladores sobre Kubernetes. Desde la versión 1.0.0 hasta la 1.0.6, la 1.1.7 y la 1.2.5, la ruta de actualización PUT .../workflowruns/{runName} autoriza una solicitud utilizando las etiquetas openchoreo.dev/project y openchoreo.dev/component del cuerpo enviado, mientras que…

virtualenv es una herramienta para crear entornos virtuales de Python aislados. Antes de la versión 21.13.0, el script de activación de bash, que zsh también carga, deja sin escapar el nombre del entorno; desde la 21.13.0 hasta la 21.14.4, escapa las barras invertidas, los signos de dólar y las comillas invertidas…

Se ha detectado una vulnerabilidad en a2aproject a2a-rs hasta la versión 0.4.3. Afecta a la función HttpPushSender del archivo crates/server/src/push_notification_sender.rs del componente Push Notification Handler. La manipulación del argumento TaskPushNotificationConfig provoca una falsificación de solicitud del lado…

Use-after-free (uso de memoria liberada) en Performance en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Corrupción de memoria en Sandbox (entorno aislado) en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Corrupción de memoria en Network en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Corrupción de memoria en Skia en Google Chrome en Android anterior a 156.0.8078.47 permitía a un atacante remoto leer potencialmente memoria dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica)

Corrupción de memoria en ANGLE en Google Chrome en Windows anterior a 156.0.8078.47 permitía a un atacante remoto leer potencialmente memoria dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria liberada (use-after-free) en SVG en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Use-after-free (uso de memoria liberada) en Turbolev en Google Chrome anterior a la versión 156.0.8078.47 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Corrupción de memoria en Scroll en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Corrupción de memoria en Compositing en Google Chrome anterior a la versión 156.0.8078.47 que permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Corrupción de memoria en Extensions en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación de entrada incorrecta en ANGLE en Google Chrome en Windows anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar potencialmente código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Corrupción de memoria en Extensiones de Google Chrome anterior a 156.0.8078.47 que permitía a un atacante remoto leer potencialmente memoria dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Corrupción de memoria en la GPU de Google Chrome anterior a la 156.0.8078.47 que permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Corrupción de memoria en Controls en Google Chrome anterior a la versión 156.0.8078.47 permitía a un atacante remoto ejecutar potencialmente código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Corrupción de memoria en CustomTabs en Google Chrome en Android anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar potencialmente código arbitrario dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Lectura fuera de límites en Installer en Google Chrome en Mac anterior a 156.0.8078.47 permitía a un atacante remoto leer potencialmente memoria dentro del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación de entrada incorrecta en Privacy de Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox (entorno aislado) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)