Vulnerabilidades

Una vulnerabilidad de confusión de tipos en la función _read_flags (src/commands/cmd_dispatcher.c) en FalkorDB anterior a 4.20.0 permite a un atacante remoto autenticado que puede ejecutar GRAPH.QUERY causar una denegación de servicio y posiblemente revelar o corromper memoria. La función acepta un argumento --bolt de…

Una vulnerabilidad de autenticación impropia en la función is_authenticated (src/bolt/bolt_api.c) en FalkorDB anterior a 4.20.0 permite a un atacante remoto no autenticado ejecutar consultas de gráficos sin credenciales a través del endpoint Bolt. La función decide si se requiere una contraseña emitiendo un comando…

Una escritura fuera de límites basada en el montón (heap) en la función ws_read_frame (src/bolt/ws.c) y la función buffer_apply_mask (src/bolt/buffer.c) en FalkorDB anterior a 4.20.0 permite que un atacante remoto no autenticado cause una denegación de servicio y posiblemente corrompa la memoria del montón al enviar…

Una escritura fuera de los límites basada en el montículo en la función BoltReadHandler (src/bolt/bolt_api.c) en FalkorDB anterior a 4.20.0 permite a un atacante remoto no autenticado causar una denegación de servicio y posiblemente ejecutar código arbitrario enviando un mensaje Bolt RESET con un tamaño de fragmento…

Un desbordamiento de búfer en la pila en la función _RdbLoadEntity de los decodificadores gráficos RDB (src/serializers/decoders/*/decode_graph_entities.c) en FalkorDB anteriores a 4.18.4 permite a un atacante remoto que puede emitir comandos de replicación de Redis (por ejemplo, contra una instancia sin contraseña…

Una lectura fuera de los límites basada en el montículo en la función BufferSerializerIOv2_ReadBuffer (src/serializers/serializer_io.c) en FalkorDB anterior a 4.18.4 permite a un atacante remoto que pueda emitir comandos de replicación de Redis (por ejemplo, contra una instancia sin contraseña configurada) provocar…

Una vulnerabilidad de doble liberación y de uso tras liberación en la función RdbLoadDeletedNodes del decodificador de gráficos RDB (src/serializers/decoders/*/decode_graph_entities.c) en FalkorDB anterior a 4.18.1 permite que un atacante remoto que pueda emitir comandos de replicación Redis (por ejemplo, contra una…

OpenPrinting CUPS anterior a 2.4.20 contiene una desreferencia de puntero NULL causada por etiquetas de grupo IPP repetidas en solicitudes de creación de trabajos. El análisis IPP crea atributos separadores sin nombre con IPP_TAG_ZERO, pero add_job() convierte estos separadores a IPP_TAG_JOB. Durante el inicio del…

Se ha encontrado un defecto en el componente de renderización del tema de inicio de sesión de Keycloak. El problema ocurre porque el filtro de seguridad responsable de limpiar la entrada del usuario puede ser eludido, permitiendo a un administrador de reino almacenar scripts maliciosos en campos de visualización. Esto…

OpenPrinting CUPS anterior a 2.4.20 contiene una desreferencia de puntero NULL en cupsdCheckJobs() cuando un trabajo marcado como job-held-on-create se refiere a una impresora temporal que ha sido eliminada automáticamente. La limpieza de impresoras temporales puede eliminar el destino sin cancelar sus trabajos…

OpenPrinting CUPS anterior a 2.4.20 contiene una liberación doble (double-free) en la gestión de clases de impresoras. Cuando CUPS-Add-Modify-Class reemplaza una lista de miembros de clase existente, add_class() libera pclass->printers sin limpiar el puntero. Si la validación posterior falla, la clase retiene el…

OpenPrinting CUPS hasta la versión 2.4.20 contiene una vulnerabilidad de agotamiento de recursos en el manejo de timeout de envío de cupsdCheckJobs(). El planificador suprime el procesamiento de timeout para todos los trabajos pendientes cada vez que cualquier conexión de cliente tiene una operación Send-Document en…

Los servidores HTTP/2 podían acabar fallando por modificar inadvertidamente su codificador HPACK de forma concurrente. Esto ocurre porque el servidor modifica el codificador HPACK desde dos goroutines sin sincronización: una usa el codificador para codificar una trama HEADERS como parte de una respuesta enviada a un…

Las referencias múltiples a extensiones externas de ECH no están permitidas según el RFC 9849; anteriormente, un cliente podía enviar un paquete bien elaborado que podía provocar el agotamiento de memoria en el proceso del servidor especificando múltiples referencias. Ahora las rechazamos como mal formadas y, en…

Un autor de plantillas de confianza podría haber escrito anteriormente una plantilla válida en la que el uso de la palabra clave 'yield' no se escapara correctamente. Ahora garantizamos que los usos válidos como palabra clave se escapen y los usos que no son palabra clave no se escapen.

La validación incorrecta de certificados en Microsoft Partner Center permite a un atacante no autorizado elevar privilegios a través de una red.

La omisión de autorización mediante una clave controlada por el usuario en Microsoft Bookings permite a un atacante no autorizado elevar privilegios a través de una red.

Cuando un literal de plantilla de JavaScript contiene expresiones consecutivas, el estado de seguimiento del contexto no se restablecía correctamente al entrar en una nueva expresión. Ahora garantizamos que las entradas de expresiones de literales de plantilla restablezcan correctamente las variables de contexto para…

Anteriormente, un usuario que trabajaba dentro de un proyecto Go malicioso que define una entrada go.sum falsa de golang.org/toolchain y opera un GOMODPROXY malicioso que el usuario elige utilizar podía eludir la suma de comprobación prevista. Ahora garantizamos que golang.org/toolchain siempre recurra a la red para…

Anteriormente, un usuario que trabajaba dentro de un proyecto Go malicioso que define un golang.org/fips140 falso y opera un GOMODPROXY malicioso al que el usuario elige conectarse podía recibir un módulo arbitrario en su lugar. Ahora desempaquetamos el ziphash de confianza del módulo golang.org/fips140 incluido y…

El análisis de un formulario multipart puede eludir los límites de memoria y leer en memoria una línea arbitrariamente larga cuando el límite restante al inicio de una parte es inferior a 400 bytes.

Cuando un manejador de servidor HTTP envía una respuesta 2xx a una solicitud HTTP/1 CONNECT y retorna sin secuestrar la conexión, el servidor continúa indebidamente leyendo y atendiendo solicitudes de la conexión. Dado que una respuesta 2xx a un HTTP/1 CONNECT convierte la conexión en un túnel, el servidor no debería…

La deserialización de datos no confiables en Microsoft Dataverse permite a un atacante no autorizado ejecutar código a través de una red.

La falta de autorización en Azure Event Grid permite a un atacante autorizado realizar suplantación (spoofing) a través de una red.

La exposición de información confidencial a un actor no autorizado en Azure API Center permite a un atacante no autorizado divulgar información a través de una red.