База данных уязвимостей CVE

Версии DOMPurify >=3.0.0 и до 3.4.8, если они настроены с использованием SAFE_FOR_TEMPLATES вместе с режимом вывода DOM (RETURN_DOM, RETURN_DOM_FRAGMENT или IN_PLACE), не позволяют удалить выражения шаблона (например, ${evil}, {{evil}}, <%evil%>) …

DOMPurify 3.0.0 до 3.4.9 не сбрасывает сохраненную политику доверенных типов при вызове метода ClearConfig(), поэтому экземпляр DOMPurify, повторно используемый через границы доверия, остается привязанным к ранее предоставленной TRUSTED_TYPES_POLICY. Более поздний …

DOMPurify до версии 3.4.11 не может клонировать список разрешений ALLOWED_ATTR, когда setConfig() используется с перехватчиком onSanitizeAttribute, что позволяет перехватчику постоянно изменять общий список разрешений. Злоумышленники могут зарегистрировать перехватчик, который условно …

Автономный конструктор отчетов Bold Reports до версии 14.1.12 содержит недостающую уязвимость проверки пути к файлу в функции загрузки файлов, которая позволяет злоумышленникам, прошедшим проверку подлинности, выйти за пределы предполагаемого каталога, …

Автономный конструктор отчетов Bold Reports до версии 14.1.12 содержит уязвимость отсутствия проверки пути к файлу в функции загрузки базы данных, которая позволяет неаутентифицированным злоумышленникам читать произвольные файлы из файловой системы …

Автономный конструктор отчетов Bold Reports до версии 14.1.12 содержит недостающую уязвимость проверки пути к файлу в функции обработки шрифтов, которая позволяет неаутентифицированным злоумышленникам читать произвольные файлы из файловой системы сервера …

Автономный конструктор отчетов Bold Reports до версии 14.1.12 содержит уязвимость отсутствующей проверки пути к файлу в функции обработки SVG, которая позволяет неаутентифицированным злоумышленникам читать произвольные файлы из файловой системы сервера …

Уязвимость безопасности была обнаружена в журнале изменений Release-it до версии 11.0.1. Это влияет на функцию writeChangelog файла index.js компонента Changelog File Handler. Такая манипуляция аргументом infile приводит к внедрению команды …

Обнаружена слабость в бахмутов find-cypress-specs до 1.54.12. Затронутый элемент — это функция Shell.exec файла src/index.js компонента Branch Handler. Эта манипуляция аргументом --branch вызывает внедрение команды os. Атака ограничивается локальным исполнением. …

brace-expansion до версии 5.0.7 уязвим к отказу в обслуживании из-за нехватки памяти. Функцияexpand() ограничивает количество результатов с помощью параметра max (по умолчанию 100 000), но не ограничивает длину каждой строки …