CVE-Datenbank

GitLab hat ein Problem in GitLab CE/EE behoben, das alle Versionen ab 19.2 vor 19.2.7, 19.3 vor 19.3.3 und 19.4 vor 19.4.1 betraf und unter bestimmten Bedingungen einem authentifizierten Benutzer aufgrund eines Integer-Overflows beim Kompilieren eines speziell präparierten regulären Ausdrucks in einer CI/CD-Konfiguration die Ausführung beliebigen Codes auf dem GitLab-Server hätte ermöglichen können.

GitLab hat ein Problem in GitLab CE/EE behoben, das alle Versionen ab 19.2 vor 19.2.7, 19.3 vor 19.3.3 und 19.4 vor 19.4.1 betrifft und unter bestimmten Bedingungen einem authentifizierten Benutzer aufgrund eines Double-Free-Fehlers beim Parsen eines speziell präparierten regulären Ausdrucks in einer CI/CD-Konfiguration hätte ermöglichen können, beliebigen Code auf dem GitLab-Server auszuführen.

Plex Media Server vor 1.43.3.10861 ermöglicht es einem Admin-Benutzer, beliebige Dateien zu schreiben, die beim Laden ausgeführt werden können. Die Präferenz TranscoderH264Options wird bei jedem Transcode wörtlich an den Optionsstring von x264 angehängt. Beim Start werden alle .so-Dateien ohne Signatur-, Execute-Bit- oder Symbolprüfungen ausgeführt.

Plex Media Server vor 1.43.3.10861 ermöglicht es einem authentifizierten Benutzer, beliebige interne oder externe Adressen über den Pfadparameter '/video/:/transcode/universal' anzufordern.

Plex Media Server vor 1.43.3.10861 neutralisiert in 'searchOne' enthaltene URL-Werte nicht korrekt, sodass ein Angreifer Funktionen anderer Plugins aufrufen und eigene Parameter übergeben kann.

Plex Media Server vor 1.43.3.10861 erlaubt SSRF über '/player/timeline'. Ein Angreifer, der einen beliebigen X-Plex-Token-Wert verwendet, kann im Parameter 'protocol' eine vollständige URL angeben und den Plex-Server dazu zwingen, einen POST-Request an das vom Angreifer gewählte Ziel zu senden.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift ist anfällig für persistentes Cross-Site-Scripting (CWE-79) in der FTM UI NetworkAcknowledgement React-Komponente (NetworkAcknowledgement.jsx:42). Ein böswilliger Akteur kann Skripte in gespeicherte Netzwerkbestätigungsdaten einschleusen, die in den Browsern authentifizierter Operatoren ausgeführt werden, wodurch Session-Hijacking und nicht autorisierte Zahlungsaktionen auf Operatorebene ermöglicht werden.

In sudo wurde eine Schwachstelle gefunden. Wenn sudoers-Regeln zeitbasierte Zugriffsbeschränkungen mit NOTBEFORE oder NOTAFTER und Zeitstempeln verwenden, bei denen der abschließende Zeitzonenindikator „Z“ fehlt, stützt sich die Zeitbewertung auf die vom aufrufenden Benutzer geerbte Umgebungsvariable TZ. Da sudo ein setuid-root-Programm ist, kann ein unprivilegierter lokaler Benutzer TZ auf einen extremen Zeitzonenversatz setzen, um das Autorisierungszeitfenster um bis zu etwa 25 Stunden zu verschieben, sodass abgelaufene Regeln als gültig behandelt werden. Dadurch kann der Benutzer Befehle außerhalb des vorgesehenen Zeitfensters ausführen. Die Authentifizierung wird nicht umgangen; betroffen ist nur die zeitbasierte Autorisierungsprüfung.

IBM Financial Transaction Manager (FTM) für RedHat OpenShift könnte aufgrund fehlender Autorisierungsprüfungen einem entfernten Angreifer ermöglichen, nicht autorisierte Zahlungsvorgänge auszuführen.

Eine Schwachstelle durch unsachgemäße Behandlung einer Inkonsistenz des Längenparameters in Apache Tomcat ermöglicht WebSocket-Message-Smuggling, wenn per-message-deflate verwendet wird. Dieses Problem betrifft Apache Tomcat: von 11.0.0-M1 bis 11.0.25, von 10.1.0-M1 bis 10.1.59, von 9.0.0.M1 bis 9.0.121. Die folgenden Versionen befanden sich zum Zeitpunkt der Erstellung der CVE am Ende ihres Supports (EOS), sind aber bekanntermaßen betroffen: von 8.5.0 bis 8.5.100, von 7.0.56 bis 7.0.109. Auch andere nicht unterstützte Versionen könnten betroffen sein. Benutzern wird empfohlen, auf Version 11.0.26, 10.1.60 oder 9.1.22 zu aktualisieren, in denen das Problem behoben ist.

Eine Schwachstelle durch inkonsistente Interpretation von HTTP/2-Anfragen („HTTP Request/Response smuggling“) in Apache Tomcat kann aufgrund einer Regression im Fix für CVE-2026-41293 eine Vermischung von Request-Headern auslösen. Dieses Problem betrifft Apache Tomcat: von 11.0.22 bis einschließlich 11.0.25, von 10.1.55 bis einschließlich 10.1.59, von 9.0.118 bis einschließlich 9.0.121. Benutzern wird empfohlen, auf Version 11.0.26, 10.1.60 oder 9.0.122 zu aktualisieren, in denen das Problem behoben ist.

Die CLIENT_CERT-Authentifizierung schlägt in einigen Szenarien nicht wie erwartet fehl, wenn Soft Fail deaktiviert ist – Schwachstelle in Apache Tomcat. Dieses Problem betrifft Apache Tomcat: von 11.0.0-M14 bis 11.0.25, von 10.1.22 bis 10.1.59 und von 9.0.92 bis 9.0.121. Benutzern wird empfohlen, auf Version 11.0.26, 10.1.60 oder 9.0.122 zu aktualisieren, die das Problem beheben.

Eine Schwachstelle durch fehlende Freigabe einer Ressource nach ihrer effektiven Lebensdauer und durch Vergleiche mit falschen Faktoren in Apache Tomcat ermöglicht einen Denial-of-Service infolge verlorener Time-outs für asynchrone WebSocket-Schreibvorgänge. Dieses Problem betrifft Apache Tomcat: von 11.0.0-M1 bis 11.0.25, von 10.1.0-M1 bis 10.1.59, von 9.0.0.M1 bis 9.0.121. Die folgenden Versionen waren zum Zeitpunkt der Erstellung der CVE EOL, sind aber nachweislich betroffen: von 8.5.0 bis 8.5.100, von 7.0.43 bis 7.0.109. Auch andere nicht unterstützte Versionen könnten betroffen sein. Benutzern wird empfohlen, auf Version 11.0.26, 10.1.60 oder 9.0.122 zu aktualisieren, in denen das Problem behoben ist.

Eine Schwachstelle durch unvollständige Bereinigung in Apache Tomcat ermöglicht es, dass eine fehlerhafte Anfrage möglicherweise (abhängig vom Timing) dazu führt, dass eine Anfrage eines anderen Benutzers fehlschlägt. Dieses Problem betrifft Apache Tomcat: von 11.0.19 bis einschließlich 11.0.25, von 10.1.53 bis einschließlich 10.1.59, von 9.0.116 bis einschließlich 9.0.121. Benutzern wird empfohlen, auf Version 11.0.26, 10.1.60 oder 9.0.122 zu aktualisieren, in denen das Problem behoben ist.

Eine Schwachstelle durch Zuweisung von Ressourcen ohne Begrenzung oder Drosselung in Apache Tomcat ermöglicht es einer nicht authentifizierten AJP-Anfrage, einen AJP-Verarbeitungsthread dauerhaft zu belegen, was zu einem Denial-of-Service führt. Dieses Problem betrifft Apache Tomcat: von 11.0.0-M1 bis einschließlich 11.0.25, von 10.1.0-M1 bis einschließlich 10.1.59, von 9.0.0.M1 bis einschließlich 9.0.121. Die folgenden Versionen hatten zum Zeitpunkt der Erstellung des CVE ihr Supportende erreicht, sind aber bekanntermaßen betroffen: von 8.5.0 bis einschließlich 8.5.100, von 7.0.0 bis einschließlich 7.0.109. Auch andere nicht unterstützte Versionen könnten betroffen sein. Benutzern wird empfohlen, auf Version 11.0.26, 10.1.60 oder 9.0.122 zu aktualisieren, in denen das Problem behoben ist.

Eine Schwachstelle durch unkontrollierten Ressourcenverbrauch in Apache Tomcat beim Senden einer WebSocket-Schließnachricht ermöglichte einen DoS-Angriff. Dieses Problem betrifft Apache Tomcat: von 11.0.0-M5 bis 11.0.25, von 10.1.8 bis 10.1.59, von 9.0.74 bis 9.0.121. Die folgenden Versionen waren zum Zeitpunkt der Erstellung der CVE bereits EOL, sind aber bekanntermaßen betroffen: von 8.5.88 bis 8.5.100. Auch andere nicht unterstützte Versionen könnten betroffen sein. Benutzern wird empfohlen, auf Version 11.0.26, 10.1.60 oder 9.0.122 zu aktualisieren, die das Problem beheben.

Die Schwachstelle zur Umgehung der Authentifizierung durch alternativen Namen in Apache Tomcat ermöglichte es, die Sicherheitsbeschränkungen für beliebige WebSocket-Endpunkte zu umgehen. Dieses Problem betrifft Apache Tomcat: von 11.0.0-M1 bis einschließlich 11.0.25, von 10.1.0-M1 bis einschließlich 10.1.59, von 9.0.0.M1 bis einschließlich 9.0.121. Die folgenden Versionen hatten zum Zeitpunkt der Erstellung des CVE bereits das Supportende erreicht, sind aber bekanntermaßen betroffen: von 8.5.0 bis einschließlich 8.5.100, von 7.0.43 bis einschließlich 7.0.109. Auch andere nicht mehr unterstützte Versionen könnten betroffen sein. Benutzern wird empfohlen, auf Version 11.0.26, 10.1.60 oder 9.0.122 zu aktualisieren, in denen das Problem behoben ist.

Schwachstelle durch unsachgemäße Authentifizierung in Apache Tomcat. Wenn Jakarta Authentication mit SimpleAuthConfigProvider als Standardanbieter konfiguriert war und mehrere Webanwendungen diesen Anbieter verwendeten, wurde der Realm der ersten Webanwendung, die eine Anfrage authentifizierte, für alle Webanwendungen verwendet. Dieses Problem betrifft Apache Tomcat: von 11.0.0-M1 bis einschließlich 11.0.25, von 10.1.0-M1 bis einschließlich 10.1.59, von 9.0.0.M4 bis einschließlich 9.0.121. Die folgenden Versionen waren zum Zeitpunkt der Erstellung des CVE EOL, sind jedoch bekanntermaßen betroffen: von 8.5.0 bis einschließlich 8.5.100. Auch andere nicht unterstützte Versionen könnten betroffen sein. Benutzern wird empfohlen, auf Version 11.0.26, 10.1.60, 9.0.122 zu aktualisieren, in der das Problem behoben ist.

Schwachstelle durch unsachgemäße Prüfung auf Zertifikatswiderruf in Apache Tomcat. Sowohl die OpenSSL- als auch die OpenSSL-FFM-TLS-Implementierungen ignorieren CRLs, wenn das Zertifikat einen Keystore verwendet. Dieses Problem betrifft Apache Tomcat: von 11.0.0-M1 bis 11.0.25, von 10.1.0-M1 bis 10.1.59, von 9.0.0-M1 bis 9.0.121. Die folgenden Versionen waren zum Zeitpunkt der Erstellung der CVE EOL, sind aber bekanntermaßen betroffen: von 8.5.0 bis 8.5.100. Auch andere nicht mehr unterstützte Versionen könnten betroffen sein. Benutzern wird empfohlen, auf Version 11.0.26, 10.1.59, 9.0.122 zu aktualisieren, die das Problem behebt.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift könnte einem entfernten authentifizierten Angreifer aufgrund einer unsachgemäßen Validierung symbolischer Links den Zugriff auf sensible Informationen ermöglichen.