Vulnerabilidades

Vulnerabilidad de generación de mensajes de error que contienen información sensible en ash-project ash_typescript que permite a un atacante no autenticado leer datos internos de la aplicación del cuerpo de una respuesta HTTP 500. Cuando un manejador de ruta de typed-controller devuelve algo distinto de un…

Vulnerabilidad de validación de entrada incorrecta en ash-project ash_typescript que permite a un atacante remoto enviar valores de argumentos fuera de una lista permitida o un límite declarados en rutas de typed-controller. AshTypescript.TypedController.RequestHandler en…

Vulnerabilidad de redirección de URL a un sitio no confiable ('Open Redirect') en ash-project ash_typescript que permite a un atacante que controle el valor de un parámetro de ruta redirigir la solicitud de un cliente generado, y las credenciales asociadas a ella, a una ruta no prevista o a un origen externo. Los…

Vulnerabilidad de autorización incorrecta en ash-project ash_typescript que permite a un llamador RPC no autorizado leer valores de atributos que las políticas de campo de Ash denegaron. Cuando una política de campo deniega un atributo, Ash lo sustituye por %Ash.ForbiddenField{}, que conserva el valor real en…

Vulnerabilidad de generación de mensajes de error que contienen información sensible en ash-project ash_typescript que permite a un atacante no autenticado recibir datos de error internos sin redactar provocando una forma de error con la que no coincide el manejador de errores configurado. apply_error_handler/3 en…

Vulnerabilidad de asignación de recursos sin límites ni restricciones en ash-project ash_typescript que permite a un atacante no autenticado agotar la tabla de átomos de BEAM y abortar el nodo mediante nombres de campos de typed struct suministrados por el cliente. resolve_typed_struct_field/2 en…

Vulnerabilidad de asignación de recursos sin límites ni restricciones en ash-project ash_typescript que permite a un atacante no autenticado agotar la tabla de átomos de BEAM y abortar el nodo mediante nombres de campos RPC suministrados por el cliente. AshTypescript.FieldFormatter.convert_to_field_atom/2 en…

Server-side request forgery in the METS and IIIF import URI handling in Scripta eScriptorium through 26.04.1 allows a remote authenticated user to make the server issue arbitrary HTTP requests to internal hosts, including the cloud instance metadata service, via the mets_uri or iiif_uri parameter of POST…

Missing authorization in the OcrModelRight create and delete views in Scripta eScriptorium through 26.04.1 allows a remote authenticated user to grant themselves access to another user's private OCR model and to revoke any user's OCR model access via a POST request, because the ownership check is placed in…

Missing authorization in the websocket consumer in Scripta eScriptorium through 26.04.1 allows a remote authenticated user to subscribe to any document's event stream and observe another user's segmentation, transcription, import, export and training activity via the object_cls and object_pk values of a join-room…

Authorization bypass in the process and annotation taxonomy serializers in Scripta eScriptorium through 26.04.1 allows a remote authenticated user to run segmentation and transcription against other users' document parts, overwriting their content, via part primary keys supplied to a many=True related field whose…

Authorization bypass in the Line, LineTranscription, VirtualCollection, tag and process API endpoints in Scripta/eScriptorium through 26.04.1 allows a remote authenticated user to read, modify and delete other users' transcription content via primary keys supplied in the request body, which are queried against the…

swagger-typescript-api generates API clients for Fetch or Axios from an OpenAPI Specification. Prior to 13.12.2, src/schema-routes/schema-routes.ts passes OpenAPI path keys through parseRouteName to templates/default/procedure-call.ejs and templates/modular/procedure-call.ejs without escaping JavaScript template…

swagger-typescript-api generates API clients for Fetch or Axios from an OpenAPI Specification. Prior to 13.12.2, src/schema-parser/base-schema-parsers/enum.ts passes components.schemas.*.enum[i] values to Ts.StringValue in src/configuration.ts without escaping before templates/base/enum-data-contract.ejs renders…

swagger-typescript-api generates API clients for Fetch or Axios from OpenAPI specifications. Prior to 13.12.2, src/resolved-swagger-schema.ts warmUpRemoteSchemasCache resolves external $ref URLs and fetchRemoteSchemaDocument uses isHttpUrl to fetch any http or https target without private IP, redirect, DNS rebinding,…

swagger-typescript-api generates API clients for Fetch or Axios from OpenAPI specifications. Prior to 13.12.2, src/code-gen-process.ts createApiConfig copies servers[0].url into apiConfig.baseUrl, and templates/base/http-clients/fetch-http-client.ejs interpolates apiConfig.baseUrl into the generated HttpClient baseUrl…

swagger-typescript-api generates API clients for Fetch or Axios from an OpenAPI Specification. Prior to 13.12.2, templates/base/http-clients/axios-http-client.ejs interpolates servers[0].url from src/code-gen-process.ts into the HttpClient constructor without escaping, allowing an attacker-controlled OpenAPI spec to…

swagger-typescript-api generates API clients for Fetch or Axios from OpenAPI specifications. Prior to 13.12.2, src/resolved-swagger-schema.ts getRemoteRequestHeaders forwards --authorizationToken to every URL fetched by fetchRemoteSchemaDocument while warmUpRemoteSchemasCache resolves external $ref URLs, allowing an…

typescript-utcp es una implementación de UTCP en typescript. Antes de la versión 1.1.2, el paquete @utcp/http es vulnerable a una falsificación de petición del lado del servidor (SSRF) ciega causada por una inconsistencia en el límite de confianza entre el descubrimiento manual y la invocación de herramientas.…

Claude SDK for TypeScript provides access to the Claude API from server-side TypeScript or JavaScript applications. From version 0.79.0 to before version 0.91.1, the BetaLocalFilesystemMemoryTool in the Anthropic TypeScript SDK created memory files and directories using the Node.js default modes (0o666 for files,…

El SDK de Claude para TypeScript proporciona acceso a la API de Claude desde aplicaciones TypeScript o JavaScript del lado del servidor. Desde la versión 0.79.0 hasta antes de la versión 0.81.0, la herramienta de memoria del sistema de archivos local en el SDK de TypeScript de Anthropic validaba las rutas…

El plugin Page Title, Description & Open Graph Updater para WordPress es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 1.02, inclusive. Esto se debe a la falta de validación de nonce en múltiples acciones AJAX, incluyendo dieno_update_page_title. Esto hace posible que…

El SDK de BSV Blockchain es un SDK unificado de TypeScript para desarrollar aplicaciones escalables en la BSV Blockchain. Antes de la versión 2.0.0, una vulnerabilidad criptográfica en la implementación de autenticación BRC-104 del SDK de TypeScript causó una preparación incorrecta de los datos de la firma, lo que…

El plugin Allow HTML en Category Descriptions para WordPress es vulnerable a cross-site scripting almacenado a través de las descripciones de categoría en todas las versiones hasta la 1.2.4, inclusive. Esto se debe a que el plugin elimina incondicionalmente el filtro de salida `wp_kses_data` para los campos…

El SDK de TypeScript de MCP es el SDK oficial de TypeScript para servidores y clientes de Model Context Protocol. Desde la versión 1.10.0 hasta la 1.25.3, se produce una fuga de datos de respuesta entre clientes cuando una única instancia de McpServer/servidor y de transporte es reutilizada a través de múltiples…