Vulnerabilidades

Argo CD es una herramienta de entrega continua declarativa basada en GitOps para Kubernetes. Desde la 2.1.0 hasta la 3.3.15, la 3.4.10, la 3.5.4 y la 3.6.0-rc2, cuando un operador ha habilitado --enable-helm para kustomize build, helmGlobals.configHome puede apuntar los directorios de configuración y datos de Helm a…

Argo CD es una herramienta declarativa de entrega continua basada en GitOps para Kubernetes. Desde la 2.7.0 hasta la 3.3.15, la 3.4.10, la 3.5.4 y la 3.6.0-rc2, Kustomize pasa los valores de los parámetros ref o version de las URL de recursos remotos, bases o componentes a git fetch sin un separador de fin de…

Argo CD es una herramienta declarativa de entrega continua GitOps para Kubernetes. Desde la versión 0.9.0 hasta la 3.3.15, la 3.4.10, la 3.5.4 y la 3.6.0-rc2, el repo-server evalúa archivos .jsonnet con un importador que no restringe import, importstr ni importbin a la raíz del repositorio. Las rutas absolutas, el…

Las versiones de Text::CSV_XS anteriores a la 1.65 para Perl devuelven un byte 0xFF que no está en la entrada para un último campo vacío seguido de un CR aislado en parse. Cuando la entrada de parse termina en un separador y en un CR aislado, el analizador trata el final de la entrada como el siguiente carácter y…

Text::CSV_XS en versiones anteriores a la 1.65 para Perl descarta el final de un registro y su salto de línea cuando un campo marcado como UTF-8 precede a bytes UTF-8 no válidos en print. Cuando un registro contiene un campo marcado como UTF-8, print retiene al final de cada vaciado del búfer los bytes que no son…

Las versiones de Text::CSV_XS desde la 1.46 hasta la 1.65 (sin incluir esta última) para Perl presentan un use-after-free (uso de memoria liberada) de variables de bind_columns cuando skip_empty_rows omite una línea vacía en getline. Con bind_columns, el analizador escribe cada campo en la propia variable escalar del…

El paquete de Python thumbnail hasta la versión 1.5 contiene una vulnerabilidad de inyección de comandos del sistema operativo en generate_thumbnail() que permite a los atacantes ejecutar comandos mediante la inclusión de metacaracteres de shell en las rutas de archivo. Los atacantes que controlen un nombre de archivo…

pypdftk hasta la versión 0.5 contiene una vulnerabilidad de inyección de comandos del sistema operativo en fill_form(), dump_data_fields() y pdftk_cmd_util(), que construyen comandos de shell a partir de rutas proporcionadas por el llamador. Los atacantes que controlen pdf_path o out_file pueden inyectar…