Vulnerabilidades

Procesar HTML arbitrario que luego se renderiza usando Render puede resultar en un árbol HTML inesperado. Esto puede ser aprovechado para ejecutar ataques XSS en aplicaciones que intentan sanear el HTML de entrada antes de renderizar.

Procesar HTML arbitrario puede consumir tiempo excesivo de CPU, lo que podría llevar a una denegación de servicio.

Para ciertas entradas manipuladas, se creó una 'ed25519.PrivateKey' mediante la conversión de bytes de red malformados, lo que provocaba un pánico al ser utilizada.

Una conversión de tipo (cast) incorrectamente ubicada de bytes a int permitió un pánico del lado del servidor en el decodificador de paquetes AES-GCM para entradas bien elaboradas.

Previamente, CVE-2024-45337 corrigió un bypass de autorización para configuraciones de servidor ssh mal utilizadas; si se pasa cualquier otro tipo de callback que no sea clave pública, entonces la validación de la dirección de origen se omitiría.

Anteriormente, una 'SignatureKey' revocada perteneciente a una CA no se verificaba correctamente su revocación. Ahora, tanto la 'key' como la 'key.SignatureKey' se verifican para @revoked.

Al escribir datos mayores de 4 GB en una sola llamada Write en un canal SSH, un desbordamiento de entero en el cálculo interno del tamaño de la carga útil hizo que el bucle de escritura girara indefinidamente, enviando paquetes vacíos sin avanzar. La comparación de tamaño ahora usa int64 para evitar la truncación.

El llavero en memoria devuelto por NewKeyring() aceptó silenciosamente claves con la restricción ConfirmBeforeUse pero nunca la aplicó. La clave firmaría sin ninguna solicitud de confirmación, sin ninguna indicación al llamador de que la restricción no estaba en vigor. NewKeyring() ahora devuelve un error cuando se…

Al añadir una clave a un agente remoto, las extensiones de restricción como restrict-destination-v00@openssh.com no se serializaban en la solicitud. Las restricciones de destino se eliminaban silenciosamente al reenviar claves, permitiendo el uso sin restricciones de la clave en el host remoto. El cliente ahora…

El método Verify() para tipos de clave de seguridad FIDO/U2F (sk-ecdsa-sha2-nistp256@openssh.com, sk-ssh-ed25519@openssh.com) no verificaba el indicador de Presencia de Usuario. Se aceptaban firmas generadas sin contacto físico, lo que permitía el uso desatendido de una clave de seguridad de hardware. Para restaurar…

Un par SSH malicioso podría enviar respuestas de solicitud global no solicitadas para llenar un búfer interno, bloqueando el bucle de lectura de la conexión. La goroutine bloqueada no podría ser liberada al llamar a Close(), lo que resultaría en una fuga de recursos por conexión. Las respuestas globales no solicitadas…

Los analizadores de claves públicas RSA y DSA no aplicaban límites de tamaño en los parámetros de clave. Una clave pública manipulada con un módulo o parámetro DSA excesivamente grande podría causar varios minutos de consumo de CPU durante la verificación de la firma. Esto podría ser activado por clientes no…

Cuando una devolución de llamada de autenticación del servidor SSH devolvía PartialSuccessError con Permisos no nulos, esos permisos eran descartados silenciosamente, lo que podría anular restricciones de certificado como force-command después de que un segundo factor tuviera éxito. Devolver Permisos no nulos con…

Un cliente SSH autenticado que abría repetidamente canales que eran rechazados por el servidor causó un crecimiento descontrolado de la memoria, lo que finalmente provocó la caída del proceso del servidor y afectó a todos los usuarios conectados. Los canales rechazados ahora se eliminan correctamente del estado…

Servidores SSH que usan CertChecker como una devolución de llamada de clave pública sin configurar IsUserAuthority o IsHostAuthority podrían ser causados a entrar en pánico por un cliente que presenta un certificado. CertChecker ahora devuelve un error en lugar de entrar en pánico cuando estas devoluciones de llamada…

El plugin WPB Floating Menu & Categories for WordPress - Sticky Side Menu with Icons para WordPress es vulnerable a cross-site scripting almacenado a través del campo de categoría 'Icon CSS Class' en todas las versiones hasta la 1.0.8, inclusive, debido a una sanitización de entrada y un escape de salida…

authentik es un proveedor de identidad de código abierto. Las versiones 2025.12.4 y anteriores, y las versiones 2026.2.0-rc1 hasta la 2026.2.2 eran vulnerables a la omisión de autenticación a través de la inyección de comentarios XML en el NameID de SAML. Debido a cómo authentik extraía el valor NameID de una aserción…

Uso después de liberación en el DOM en Google Chrome en versiones anteriores a la 148.0.7778.179 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Validación insuficiente de entrada no confiable en la entrada en Google Chrome en versiones anteriores a la 148.0.7778.179 permitió a un atacante remoto que había comprometido el proceso de renderizado filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Desbordamiento de búfer de heap en Chromecast en Google Chrome en Android, Linux, ChromeOS anterior a 148.0.7778.179 permitió a un atacante local ejecutar código arbitrario dentro de una sandbox mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Media)

Lectura fuera de límites en la GPU en Google Chrome en Mac anterior a 148.0.7778.179 permitió a un atacante remoto obtener información potencialmente sensible de la memoria del proceso a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Lectura fuera de límites en la GPU en Google Chrome en versiones anteriores a la 148.0.7778.179 permitió a un atacante remoto explotar potencialmente la corrupción de pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso después de liberar en WebRTC en Google Chrome anterior a 148.0.7778.179 permitió a un atacante remoto ejecutar código arbitrario a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer en el montón en WebRTC en Google Chrome anterior a 148.0.7778.179 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en XR en Google Chrome en Windows anterior a 148.0.7778.179 permitió a un atacante remoto ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)