База данных уязвимостей CVE

Consul Community Edition и Consul Enterprise версий 1.18.0–2.0.2 уязвимы к аутентифицированному отказу в обслуживании при переходе на более раннюю версию Enterprise-to-Community Edition, что может позволить авторизованному вызывающему абоненту привести к …

Consul Community Edition и Consul Enterprise версий 1.13.0–2.0.2 уязвимы к отказу в обслуживании без проверки подлинности из-за принятия неограниченного соединения на внешних прослушивателях gRPC. Удаленный злоумышленник может исчерпать дескрипторы файлов …

Consul Community Edition и Consul Enterprise версий 1.20.1–2.0.2 уязвимы для обхода авторизации L7, когда прокси-сервер службы настроен с помощью специального публичного прослушивателя. Аутентифицированная рабочая нагрузка сетки может достигать путей HTTP, …

pypdf — это бесплатная PDF-библиотека на чистом Python с открытым исходным кодом. До версии 6.15.0 созданный PDF-файл мог вызывать длительное время выполнения и большое потребление памяти, когда функция pypdf/_font.py Font._collect_cid_character_widths …

crypto-js — это JavaScript-библиотека криптостандартов. Версии crypto-js до 4.0.0 генерируют случайность в CryptoJS.lib.WordArray.random(), используя специальный вариант генератора псевдослучайных чисел Multiply-With-Carry, полученный из Math.random(), вместо криптографически безопасного источника. Этот генератор был …

Hono — это платформа веб-приложений, обеспечивающая поддержку любой среды выполнения JavaScript. С версий 3.8.0 по 4.12.33 memo() из hono/jsx сохраняет результат рендеринга на стороне сервера и повторно использует его для …

Hono — это платформа веб-приложений, обеспечивающая поддержку любой среды выполнения JavaScript. С версий 4.7.0 по 4.12.33 функция Proxy Helper proxy() в hono/proxy не удаляет заголовки ответов, названные в заголовке Connection …

Hono — это платформа веб-приложений, обеспечивающая поддержку любой среды выполнения JavaScript. С версий 4.12.0 по 4.12.33 промежуточное программное обеспечение LanguageDetector уязвимо для алгоритмической сложности отказа в обслуживании при обработке созданного …

Ruby JSON — это реализация JSON для Ruby. С версий 2.20.0 до 2.21.2 собственное расширение Ruby JSON C очищает использованный входной буфер JSON::ResumableParser, но оставляет state.start, state.cursor и state.end, указывающие …

TestLink 1.9.20 и более ранние версии содержат небезопасную уязвимость прямой ссылки на объект, которая позволяет любому аутентифицированному пользователю, включая гостевые учетные записи с низким уровнем привилегий, читать произвольные вложения, предоставляя …