Vulnerabilidades

openapi-typescript-codegen hasta la versión 0.31.0 contiene una vulnerabilidad de inyección de código que permite a atacantes que controlen un documento OpenAPI inyectar JavaScript proporcionando valores sin escapar interpolados en literales de cadena entre comillas simples. Los atacantes pueden incrustar una comilla…

El control incorrecto de la generación de código en Amazon @aws-amplify/codegen-ui-react anterior a la 2.20.6 podría permitir a un usuario remoto autenticado ejecutar código arbitrario en los navegadores de los usuarios finales, en las máquinas de los desarrolladores, en entornos de CI/CD y en contextos de…

math-codegen genera código a partir de expresiones matemáticas. Antes de la versión 0.4.3, el contenido de los literales de cadena pasado a cg.parse() se inyecta literalmente en el cuerpo de un new Function() sin sanitización. Esto permite a un atacante ejecutar comandos arbitrarios del sistema cuando la entrada…

Una vulnerabilidad de seguridad ha sido detectada en CodeGenieApp serverless-express hasta la versión 4.17.1. Afectada por este problema está alguna funcionalidad desconocida del archivo examples/lambda-function-url/packages/api/models/TodoList.ts del componente API Endpoint. La manipulación del argumento userId…

Se ha identificado una debilidad en CodeGenieApp serverless-express hasta 4.17.1. Esto afecta una parte desconocida del archivo utils/dynamodb.ts del componente Users Endpoint. Esta manipulación del argumento filter causa inyección. El ataque puede ser iniciado remotamente. El exploit ha sido puesto a disposición del…

Las expresiones de propiedad del componente de interfaz de usuario de AWS Amplify Studio en el paquete aws-amplify/amplify-codegen-ui carecen de validación de entrada. Esto podría permitir que un usuario autenticado con acceso para crear o modificar componentes ejecute código JavaScript arbitrario durante el proceso…

wasmtime es un entorno de ejecución rápido y seguro para WebAssembly. El backend de generación de código de Wasmtime, Cranelift, tiene un error en plataformas x86_64 para la instrucción de WebAssembly `i8x16.select`, que produce resultados incorrectos cuando se proporciona el mismo operando a la instrucción y algunos…

wasmtime es un entorno de ejecución rápido y seguro para WebAssembly. En las versiones afectadas, el generador de código de wasmtime, Cranelift, tiene un error en los destinos x86_64 por el que el cálculo del modo de direccionamiento podía calcular por error una dirección efectiva de 35 bits en lugar de la dirección…

Wasmtime es un tiempo de ejecución independiente para WebAssembly. Se presenta un error en el generador de código de Wasmtime, Cranelift, para los objetivos AArch64 donde los divisores constantes pueden resultar en resultados de división incorrectos en tiempo de ejecución. Esto afecta a Wasmtime versiones anteriores a…

Se presenta un error en el generador de código de Wasmtime, Cranelift, en el que las funciones que usan tipos de referencia pueden carecer incorrectamente de los metadatos necesarios para la recolección de basura en tiempo de ejecución. Esto significa que si es producida una GC en tiempo de ejecución, el pase de GC…

Wasmtime es un runtime independiente para WebAssembly. En las versiones afectadas, la implementación de wasmtime de la propuesta SIMD para WebAssembly en x86_64 contenía dos errores distintos en los rebajes de instrucciones implementados en Cranelift. La implementación aarch64 de la propuesta simd no está afectada.…

Ballcat Codegen proporciona la función de edición de código en línea para generar plantillas. En versiones anteriores a 1.0.0.beta.2, los atacantes pueden implementar una ejecución de código remota mediante una inyección de código malicioso del motor de plantillas. Esto sucede porque son introducidas plantillas…

Cranelift es un generador de código abierto mantenido por Bytecode Alliance. Traduce una representación intermedia independiente del objetivo en código máquina ejecutable. Hay un error en la versión 0.73 del backend de Cranelift x64 que puede crear un escenario que podría dar lugar a una potencial fuga de la caja de…

swagger-codegen es un proyecto de código abierto que contiene un motor basado en plantillas para generar documentación, clientes API y stubs de servidor en diferentes idiomas al analizar su definición de OpenAPI/Swagger. En swagger-codegen versiones anteriores a 2.4.19, en sistemas tipo Unix, el directorio…

swagger-codegen es un proyecto de código abierto que contiene un motor basado en plantillas para generar documentación, clientes API y stubs de servidor en diferentes idiomas mediante el análisis de su definición de OpenAPI/Swagger. En swagger-codegen versiones anteriores a 2.4.19, en sistemas similares a Unix,…

Una vulnerabilidad en la funcionalidad de análisis sintáctico yaml en versiones iguales o anteriores a la 1.0.30 de Swagger-Parser y las versiones iguales o anteriores a la 2.2.2 de Swagger codegen resulta en la ejecución de código arbitrario cuando se analiza una especificación yaml Open-API maliciosamente…

Una vulnerabilidad en el componente de análisis sintáctico de yaml de Swagger-Parser (versión 1.0.30 y anteriores) resulta en la ejecución de código arbitrario cuando se analiza sintácticamente una especificación Open-API de yaml manipulada de manera maliciosa. En este caso en particular, afecta a los comandos…

Vulnerabilidad de salto de directorio en image.php en Barcode Generator 1D (barcodegen) v2.0.0 y anteriores, permite a atacantes remotos la inclusión y ejecución de archivos locales de su elección a través de ..(punto punto) en el parámetro "code".

Vulnerabilidad de inyección directa de código estático en la generación de aplicaciones simples PCG en phpCodeGenie anterior a la 3.0.2, que permite a usuarios autenticados remotos ejecutar código arbitrario a través del (1) encabezado o (2) pie de página.