Vulnerabilidades

MariaDB Connector/Node.js se utiliza para conectar aplicaciones desarrolladas en Node.js a bases de datos MariaDB y MySQL. En versiones anteriores a la 3.2.5, 3.3.4, 3.4.7 y 3.5.4, los codificadores binarios de GeoJSON Polygon y MultiPolygon dimensionan una asignación Buffer.allocUnsafe() a partir de la longitud…

MariaDB Connector/Node.js se utiliza para conectar aplicaciones desarrolladas en Node.js a bases de datos MariaDB y MySQL. Desde la 3.3.0 hasta la 3.5.4, la ruta de validación de la huella TLS sin configuración llama a Ed25519PasswordAuth.hash() a través de Authentication.validateFingerPrint, pero…

La validación incorrecta de la longitud de un array BSON en el MongoDB Go Driver puede provocar un índice fuera de límites y un pánico en tiempo de ejecución cuando una aplicación llama a bson.RawArray.Validate o bsoncore.Array.Validate sobre un array mal formado de cuatro bytes. Un actor no autenticado que pueda…

Un desbordamiento de enteros en la gestión de la longitud de valores BSON en el MongoDB Go Driver puede provocar un pánico en tiempo de ejecución cuando una aplicación valida o accede a un documento BSON mal formado. Un actor no autenticado que pueda proporcionar bytes BSON a una aplicación afectada puede terminar un…

Un cálculo incorrecto en el análisis de cadenas Decimal128 en el MongoDB C Driver puede aceptar determinadas entradas con exceso de precisión que contienen ceros a la izquierda en lugar de rechazarlas. Esto produce un valor diferente del texto proporcionado. Un actor que pueda proporcionar una cadena decimal a una…

La API de reserva de búfer BSON del MongoDB C Driver puede registrar una longitud inferior al mínimo BSON de cinco bytes. Las operaciones posteriores de anexado o comparación pueden provocar un subdesbordamiento en los cálculos de longitud sin signo y leer o escribir fuera del búfer del documento. Un actor que pueda…

El componente de descifrado explícito de MongoDB libmongocrypt puede devolver sin cambios una carga útil cifrada no reconocida en lugar de devolver un error de descifrado. Un actor que pueda modificar los campos cifrados almacenados, como un escritor de la base de datos, el servidor o un intermediario de red, puede…

La gestión incorrecta del estado en MongoDB libmongocrypt puede hacer que los datos específicos del proveedor se traten como un tipo incompatible al limpiar un documento de clave que contiene campos masterKey duplicados. Un actor autenticado que pueda modificar documentos del almacén de claves, o un servidor que…

Un error por uno (off-by-one) en el escritor masivo de documentos BSON del MongoDB C Driver puede escribir un byte cero inmediatamente después de una asignación del montículo (heap) cuando un documento termina en un límite de búfer concreto. Un actor que pueda influir en el tamaño de los documentos serializados por…

El MongoDB C++ Driver descarta el contenido situado después de un byte NUL incrustado en determinados nombres de campos y colecciones aceptados por la API de colecciones. Esto puede hacer que el driver y la aplicación que lo llama interpreten el mismo nombre de forma diferente. Un actor autenticado que pueda influir…

Un subdesbordamiento de enteros en la lógica de análisis de endpoints KMS de MongoDB libmongocrypt puede provocar un fallo de asignación que termina el proceso de la aplicación. Esto puede ocurrir cuando un usuario autenticado modifica un documento de clave en la colección del almacén de claves, o cuando una…

Una lectura fuera de límites en el análisis de la respuesta de autenticación SCRAM en el MongoDB C Driver puede leer un byte más allá de un búfer de tamaño fijo al procesar un mensaje server-final mal formado. Un servidor o intermediario de red capaz de proporcionar este mensaje antes de la verificación de la firma…

Docker Sandboxes comparaba los nombres de host de los endpoints de token de OAuth distinguiendo mayúsculas y minúsculas al decidir si enmascarar las respuestas de credenciales gestionadas, mientras que el enrutamiento de solicitudes trataba los nombres de host DNS sin distinguirlas. El código no confiable dentro de un…

Docker Sandboxes podía reenviar una credencial proporcionada por el cliente junto con una credencial inyectada por el proxy de salida del host. El proxy eliminaba las credenciales alternativas solo cuando sus valores coincidían con valores centinela conocidos, por lo que el código no confiable de un sandbox autorizado…

Docker Sandboxes podía fallar en modo abierto al enmascarar credenciales en respuestas protegidas del proxy. Cuando la lectura del cuerpo de una respuesta devolvía datos junto con un error, los manejadores afectados podían reenviar bytes sin enmascarar. El código dentro de un sandbox autorizado podía utilizar esto…

En OpenStack Mistral hasta la 23.0.0, varias rutas de escritura de la API v2 resuelven el objeto de destino con una consulta que puede devolver un recurso de otro proyecto y luego escriben en él. Un miembro autenticado de un proyecto puede utilizar esto para reescribir y despublicar las definiciones de acciones y los…

En OpenStack Mistral hasta la 23.0.0, la API de pertenencia a flujos de trabajo permite que un proyecto que ha aceptado la compartición de un flujo de trabajo privado de otro proyecto cree una pertenencia adicional que designe a un tercer proyecto. La nueva fila de pertenencia se crea con su project_id establecido por…

En OpenStack Mistral hasta la 23.0.0, el controlador de la API /v2/maintenance borra el contexto de la solicitud y llama directamente al servicio de mantenimiento sin aplicar ninguna política. Cualquier poseedor de un token válido de Mistral, independientemente del rol asignado, puede leer y cambiar el estado de…

En OpenStack Mistral hasta la 23.0.0, la acción std.ssh_proxied pasa un valor proxy_command proporcionado por el llamante directamente a paramiko.ProxyCommand() antes de intentar cualquier conexión SSH a una pasarela o host de destino. Un miembro autenticado de un proyecto puede utilizar la API estándar de ejecución…

savg-sanitizer es un saneador de SVG/XML para PHP. En versiones anteriores a la 1.0.0, isHrefSafeValue() de svg-sanitizer valida un href de SVG después de la expansión de entidades DTD de XML, pero saveXML() serializa la referencia de entidad original tras eliminar la declaración DTD. Una entidad manipulada como Tab…

savg-sanitizer es un saneador de SVG/XML para PHP. En versiones anteriores a la 1.0.0, svg-sanitizer permite que un DTD de SVG manipulado con un valor predeterminado de atributo #FIXED haga que cleanAttributesOnWhitelist() realice una doble llamada a DOMElement::removeAttribute() sobre el mismo nombre de atributo en…

CairoSVG es un conversor de SVG basado en Cairo, una biblioteca de gráficos 2D. En versiones anteriores a la 2.9.1, la representación de un SVG controlado por el atacante con un trazado que contenga muchos segmentos puede provocar un consumo de CPU cuadrático en cairosvg/path.py. El tokenizador de trazados corta y…

datamodel-code-generator genera modelos de datos Python a partir de definiciones de esquemas. Desde la 0.59.0 hasta la 0.81.0, un esquema Protobuf controlado por el atacante puede proporcionar rutas absolutas o de directorio padre capturadas por WEAK_IMPORT_PATTERN y consumidas por _write_missing_weak_imports en…

webonyx graphql-php es una implementación en PHP de la especificación GraphQL. En versiones anteriores a la 15.32.3, GraphQL\Language\Parser realiza un descenso recursivo sin límite de recursión en parseSelectionSet, parseValueLiteral y parseTypeReference. Un atacante remoto puede enviar conjuntos de selección,…

JHipster es una plataforma de desarrollo para generar, desarrollar y desplegar rápidamente aplicaciones web modernas y arquitecturas de microservicios. Desde la 7.0.0 hasta la 9.4.0, las aplicaciones reactivas generadas con Spring WebFlux, Spring Data R2DBC y una base de datos SQL pasan el parámetro de solicitud sort…