Base de datos CVE

GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones desde la 19.2 anteriores a la 19.2.7, la 19.3 anteriores a la 19.3.3 y la 19.4 anteriores a la 19.4.1, que, bajo ciertas condiciones, podría haber permitido a un usuario autenticado ejecutar código arbitrario en el servidor GitLab debido a un problema de desbordamiento de enteros al compilar una expresión regular especialmente diseñada en una configuración de CI/CD.

GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones desde la 19.2 anteriores a la 19.2.7, la 19.3 anteriores a la 19.3.3 y la 19.4 anteriores a la 19.4.1, que, en determinadas condiciones, podría haber permitido a un usuario autenticado ejecutar código arbitrario en el servidor de GitLab debido a un problema de doble liberación al analizar una expresión regular especialmente diseñada en una configuración de CI/CD.

Plex Media Server antes de 1.43.3.10861 permite a un usuario administrador escribir archivos arbitrarios que pueden ejecutarse al cargarse. La preferencia TranscoderH264Options se añade literalmente a la cadena de opciones de x264 en cada transcodificación. Al iniciar, todos los archivos .so se ejecutan sin comprobaciones de firma, bit de ejecución o símbolos.

Plex Media Server antes de 1.43.3.10861 permite a un usuario autenticado solicitar direcciones internas o externas arbitrarias a través del parámetro de ruta '/video/:/transcode/universal'.

Plex Media Server antes de 1.43.3.10861 no neutraliza correctamente los valores URL incluidos en 'searchOne', permitiendo a un atacante llamar a las funciones de otros plugins y suministrar sus propios parámetros

Plex Media Server antes de 1.43.3.10861 permite SSRF a través de '/player/timeline'. Un atacante que utilice cualquier valor de X-Plex-Token puede incluir una URL completa en el parámetro 'protocol' y forzar a Plex server a hacer POST al destino elegido por el atacante.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift es vulnerable a cross-site scripting almacenado (CWE-79) en el componente React NetworkAcknowledgement de la interfaz de usuario de FTM (NetworkAcknowledgement.jsx:42). Un actor malicioso puede inyectar un script en los datos almacenados de confirmación de red, que se ejecuta en los navegadores de operadores autenticados, lo que permite el secuestro de sesiones y acciones de pago no autorizadas a nivel de operador.

Se encontró una falla en sudo. Cuando las reglas de sudoers usan restricciones de acceso basadas en la hora NOTBEFORE o NOTAFTER con marcas de tiempo que omiten el indicador de zona horaria final 'Z', la evaluación de la hora depende de la variable de entorno TZ heredada del usuario que realiza la llamada. Como sudo es un programa setuid-root, un usuario local sin privilegios puede establecer TZ en un desfase horario extremo para desplazar la ventana de autorización hasta aproximadamente 25 horas, haciendo que las reglas vencidas se consideren válidas. Esto permite al usuario ejecutar comandos fuera de la ventana horaria prevista. La autenticación no se omite; solo se ve afectada la comprobación de autorización basada en la hora.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift podría permitir que un atacante remoto ejecute acciones de pago no autorizadas debido a la falta de comprobaciones de autorización.

Vulnerabilidad de manejo incorrecto de la inconsistencia del parámetro de longitud en Apache Tomcat que permite el contrabando de mensajes WebSocket cuando se utiliza per-message-deflate. Este problema afecta a Apache Tomcat: desde 11.0.0-M1 hasta 11.0.25, desde 10.1.0-M1 hasta 10.1.59, desde 9.0.0.M1 hasta 9.0.121. Las siguientes versiones estaban en EOS cuando se creó el CVE, pero se sabe que están afectadas: desde 8.5.0 hasta 8.5.100, desde 7.0.56 hasta 7.0.109. También pueden estar afectadas otras versiones sin soporte. Se recomienda a los usuarios actualizar a la versión 11.0.26, 10.1.60 o 9.1.22, que corrigen el problema.

La vulnerabilidad de interpretación incoherente de solicitudes HTTP/2 («HTTP Request/Response smuggling») en Apache Tomcat, causada por una regresión en la corrección de CVE-2026-41293, puede provocar una mezcla de cabeceras de solicitud. Este problema afecta a Apache Tomcat: desde 11.0.22 hasta 11.0.25, desde 10.1.55 hasta 10.1.59, desde 9.0.118 hasta 9.0.121. Se recomienda a los usuarios actualizar a la versión 11.0.26, 10.1.60 o 9.0.122, que corrigen el problema.

La autenticación CLIENT_CERT no falla como se esperaba en algunos escenarios cuando soft fail está deshabilitado; vulnerabilidad en Apache Tomcat. Este problema afecta a Apache Tomcat: desde 11.0.0-M14 hasta 11.0.25, desde 10.1.22 hasta 10.1.59 y desde 9.0.92 hasta 9.0.121. Se recomienda a los usuarios actualizar a la versión 11.0.26, 10.1.60 o 9.0.122, que corrigen el problema.

Vulnerabilidad de liberación ausente de un recurso después de su vida útil efectiva, comparación mediante factores incorrectos en Apache Tomcat permite una denegación de servicio como resultado de la pérdida de tiempos de espera para escrituras WebSocket asíncronas. Este problema afecta a Apache Tomcat: desde 11.0.0-M1 hasta 11.0.25, desde 10.1.0-M1 hasta 10.1.59, desde 9.0.0.M1 hasta 9.0.121. Las siguientes versiones habían llegado al fin de su vida útil (EOL) cuando se creó el CVE, pero se sabe que están afectadas: desde 8.5.0 hasta 8.5.100, desde 7.0.43 hasta 7.0.109. También pueden estar afectadas otras versiones sin soporte. Se recomienda a los usuarios actualizar a la versión 11.0.26, 10.1.60 o 9.0.122, que corrigen el problema.

Una vulnerabilidad de limpieza incompleta en Apache Tomcat permite que una solicitud malformada pueda (dependiendo del momento) provocar que falle una solicitud de otro usuario. Este problema afecta a Apache Tomcat: desde 11.0.19 hasta 11.0.25, desde 10.1.53 hasta 10.1.59, desde 9.0.116 hasta 9.0.121. Se recomienda a los usuarios actualizar a la versión 11.0.26, 10.1.60 o 9.0.122, que corrigen el problema.

Una vulnerabilidad de asignación de recursos sin límites ni limitación en Apache Tomcat permite que una solicitud AJP no autenticada mantenga ocupado un hilo de procesamiento AJP, lo que provoca una denegación de servicio. Este problema afecta a Apache Tomcat: desde 11.0.0-M1 hasta 11.0.25, desde 10.1.0-M1 hasta 10.1.59 y desde 9.0.0.M1 hasta 9.0.121. Las siguientes versiones habían llegado al fin de vida útil (EOL) cuando se creó el CVE, pero se sabe que están afectadas: desde 8.5.0 hasta 8.5.100 y desde 7.0.0 hasta 7.0.109. Otras versiones sin soporte también podrían estar afectadas. Se recomienda a los usuarios actualizar a la versión 11.0.26, 10.1.60 o 9.0.122, que corrigen el problema.

Vulnerabilidad de consumo incontrolado de recursos en Apache Tomcat durante el envío del mensaje de cierre de WebSocket que permitió un ataque DoS. Este problema afecta a Apache Tomcat: desde 11.0.0-M5 hasta 11.0.25, desde 10.1.8 hasta 10.1.59, desde 9.0.74 hasta 9.0.121. Las siguientes versiones estaban al final de su vida útil (EOL) en el momento de crearse el CVE, pero se sabe que están afectadas: desde 8.5.88 hasta 8.5.100. También pueden estar afectadas otras versiones sin soporte. Se recomienda a los usuarios actualizar a la versión 11.0.26, 10.1.60 o 9.0.122, que corrigen el problema.

La vulnerabilidad de elusión de autenticación mediante nombre alternativo en Apache Tomcat permitía eludir las restricciones de seguridad de cualquier endpoint WebSocket. Este problema afecta a Apache Tomcat: desde 11.0.0-M1 hasta 11.0.25, desde 10.1.0-M1 hasta 10.1.59 y desde 9.0.0.M1 hasta 9.0.121. Las siguientes versiones estaban fuera de soporte cuando se creó el CVE, pero se sabe que están afectadas: desde 8.5.0 hasta 8.5.100 y desde 7.0.43 hasta 7.0.109. También pueden estar afectadas otras versiones sin soporte. Se recomienda a los usuarios actualizar a la versión 11.0.26, 10.1.60 o 9.0.122, que corrigen el problema.

Vulnerabilidad de autenticación incorrecta en Apache Tomcat. Cuando Jakarta Authentication se configuraba con SimpleAuthConfigProvider como proveedor predeterminado y varias aplicaciones web utilizaban ese proveedor, el realm de la primera aplicación web que autenticaba una solicitud se utilizaba para todas las aplicaciones web. Este problema afecta a Apache Tomcat: desde 11.0.0-M1 hasta 11.0.25, desde 10.1.0-M1 hasta 10.1.59, desde 9.0.0.M4 hasta 9.0.121. Las siguientes versiones habían llegado al fin de su vida útil cuando se creó el CVE, pero se sabe que están afectadas: desde 8.5.0 hasta 8.5.100. También podrían estar afectadas otras versiones sin soporte. Se recomienda a los usuarios actualizar a la versión 11.0.26, 10.1.60, 9.0.122, que corrige el problema.

Vulnerabilidad de comprobación incorrecta de revocación de certificados en Apache Tomcat. Ambas implementaciones TLS, OpenSSL y OpenSSL-FFM, ignoran las CRL cuando el certificado utiliza un keystore. Este problema afecta a Apache Tomcat: desde 11.0.0-M1 hasta 11.0.25, desde 10.1.0-M1 hasta 10.1.59, desde 9.0.0-M1 hasta 9.0.121. Las siguientes versiones habían llegado al fin de su vida útil (EOL) cuando se creó el CVE, pero se sabe que están afectadas: desde 8.5.0 hasta 8.5.100. También pueden estar afectadas otras versiones no compatibles. Se recomienda a los usuarios actualizar a la versión 11.0.26, 10.1.59, 9.0.122, que corrige el problema.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift podría permitir que un atacante remoto autenticado obtenga información confidencial debido a una validación incorrecta de los enlaces simbólicos.