Base de données CVE

Conditions aux limites incorrectes dans le composant Audio/Video: Playback. Cette vulnérabilité a été corrigée dans Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42 et Firefox ESR 140.17.

Erreur de compilation JIT dans le composant JavaScript Engine. Cette vulnérabilité a été corrigée dans Thunderbird 157 et Firefox 157.

Boucle infinie et fuite de mémoire du dissecteur de protocole USB HID en 4.6.0 à 4.6.8 et 4.4.0 à 4.4.18 permettent un déni de service

Un plantage lors de l’importation de profils dans les versions 4.6.0 à 4.6.8 et 4.4.0 à 4.4.18 permet un déni de service et une possible exécution de code.

Un plantage du dissecteur du protocole ZigBee ZCL dans les versions 4.6.0 à 4.6.8 permet un déni de service.

Un plantage du dissecteur du protocole SCTP dans les versions 4.6.0 à 4.6.8 et 4.4.0 à 4.4.18 permet un déni de service.

Dans les versions concernées d’Octopus Server, un utilisateur authentifié disposant des autorisations nécessaires pour modifier un Environment ou un Project peut définir un contenu JSON spécifiquement conçu pour l’objet. La désérialisation non sécurisée de ce contenu permet à l’utilisateur d’exécuter du code arbitraire dans le processus Octopus Server.

Un problème d’écriture hors limites a été résolu grâce à une vérification améliorée des limites. Ce problème est corrigé dans iOS 26.7.1 et iPadOS 26.7.1, macOS Sequoia 15.8.1, macOS Tahoe 26.7.1. Le traitement d’un fichier malveillant spécialement conçu peut entraîner l’exécution de code arbitraire. Apple a connaissance d’un rapport selon lequel ce problème aurait pu être exploité dans une attaque extrêmement sophistiquée contre des individus ciblés spécifiques sur des versions d’iOS antérieures à iOS 27.

Authlib (v1.7.2 et versions antérieures) contient une vulnérabilité de contournement de la vérification de signature. La méthode JsonWebSignature.deserialize_json() accepte un objet JWS de sérialisation JSON et renvoie la charge utile comme ayant été vérifiée avec succès, sans vérifier la présence d’une signature et sans exiger de clé cryptographique.

Axios est un client HTTP basé sur les promesses pour le navigateur et Node.js. Des versions 0.28.0 à 0.34.0 et 1.15.1 à 1.20.0, ToFormData traite les options de sérialisation et les propriétés visitor héritées fournies par le biais d’une pollution de prototype. Une faille distincte de pollution de prototype au sein du même processus fournit des valeurs héritées pour dots, indexes, metaTokens, maxDepth, visitor ou Blob avant la sérialisation des objets. Les options héritées modifient le nommage des champs et l’interprétation des données de toFormData, maxDepth peut provoquer l’échec de la requête, Blob modifie le traitement des valeurs et un visitor pollué peut s’exécuter si un attaquant dispose déjà de la capacité supérieure d’injecter une fonction. Le nommage des champs sérialisés et l’interprétation des données peuvent changer, maxDepth peut provoquer l’échec de la requête, Blob peut modifier le traitement des valeurs et un visitor pollué peut s’exécuter avec la primitive plus puissante d’injection de fonction. Ce problème est corrigé dans les versions 0.34.0 et 1.20.0.

Axios est un client HTTP basé sur les promesses pour le navigateur et Node.js. De la version 1.17.0 à la version 1.20.0, l’adaptateur fetch contourne la politique de redirection maxRedirects: 0. Une requête Axios utilise l’adaptateur fetch avec maxRedirects défini sur zéro et reçoit une réponse de redirection. L’implémentation fetch sous-jacente suit la redirection au lieu de renvoyer la réponse de redirection sans la modifier. La requête redirigée peut accéder à des réponses internes ou atteindre des points de terminaison internes modifiant l’état, malgré la désactivation des redirections. Ce problème est corrigé dans la version 1.20.0.

Axios est un client HTTP basé sur les promesses pour le navigateur et Node.js. De la version 1.15.0 jusqu’à la version 1.20.0, Axios shouldBypassProxy applique une expression régulière quadratique avec un point final aux noms d’hôte de redirection. HTTP_PROXY ou HTTPS_PROXY est configuré, NO_PROXY ou no_proxy n’est pas vide, les redirections sont suivies et un en-tête Location de redirection forgé contient de nombreux points suivis d’un caractère autre qu’un point. Hostname.replace(/.+$/, '') effectue un retour arrière quadratique lors du traitement du nom d’hôte de redirection forgé. Le traitement synchrone des expressions régulières peut bloquer la boucle d’événements de Node.js et provoquer un déni de service. Ce problème est corrigé dans la version 1.20.0.

Axios est un client HTTP basé sur les promesses pour le navigateur et Node.js. De la version 1.15.2 à la version 1.20.0, l’adaptateur HTTP de Node dans lib/adapters/http.js fournit des options de requête sans valeur createConnection propre. Une faille distincte de pollution du prototype dans le même processus place une fonction sur Object.prototype.createConnection. Node résout et invoque la fabrique de sockets createConnection héritée, permettant à la fonction contrôlée par l’attaquant de sélectionner le point de terminaison de transport. Le point de terminaison de l’attaquant peut recevoir les en-têtes et les corps des requêtes, y compris les identifiants, et renvoyer des réponses contrôlées par l’attaquant alors que l’URL semble légitime. Ce problème est corrigé dans la version 1.20.0.

Axios est un client HTTP basé sur les promesses pour le navigateur et Node.js. De la version 1.16.1 à la version 1.20.0, l’expression régulière RFC 2397 autorise les caractères barre oblique des deux côtés du séparateur de type de média. Une application transmet une URL de données malformée contrôlée par un attaquant, contenant de nombreux caractères barre oblique et aucune virgule. Le moteur d’expressions régulières JavaScript explore de nombreux emplacements possibles du séparateur avant de rejeter l’URL. Un backtracking excessif synchrone peut bloquer la boucle d’événements Node.js et provoquer un déni de service. Les identifiants concernés sont fromDataURI, DATA_URL_PATTERN, data:. Ce problème est corrigé dans la version 1.20.0.

Axios est un client HTTP basé sur les promesses pour le navigateur et Node.js. De la version 1.13.0 à la version 1.20.0, Http2Sessions ne met pas en place une gestion des erreurs adéquate pour un ClientHttp2Session lors de l’initialisation ou de la réutilisation d’une session HTTP/2 Axios. Une requête utilise httpVersion: 2 et le ClientHttp2Session émet une erreur lors de l’initialisation ou de la réutilisation de la session. L’erreur de session non gérée échappe au mécanisme normal de gestion des rejets de promesses. L’erreur non interceptée peut interrompre le processus Node.js et provoquer un déni de service. Ce problème est corrigé dans la version 1.20.0.

Axios est un client HTTP basé sur les promesses pour le navigateur et Node.js. De la version 1.13.0 à la version 1.20.0, la configuration des requêtes HTTP/2 d’Axios n’applique pas systématiquement les paramètres de proxy et la politique de résolution DNS fournie par l’appelant. Une requête HTTPS utilise httpVersion: 2 avec config.proxy explicite ou des paramètres de proxy provenant de l’environnement, ou s’appuie sur la politique DNS config.lookup fournie par l’appelant. Le chemin HTTP/2 peut se connecter sans appliquer le comportement de proxy configuré ou sans appliquer la politique config.lookup fournie par l’appelant avant http2.connect(). Les requêtes peuvent contourner la route de proxy prévue ou la politique de résolution DNS fournie par l’appelant. Ce problème est corrigé dans la version 1.20.0.

Une vulnérabilité d’injection de commandes système dans la CLI de diagnostic WatchGuard AP permet à un administrateur authentifié d’exécuter des commandes arbitraires du système d’exploitation en fournissant une entrée spécialement conçue.

Une vulnérabilité d’injection de commandes du système d’exploitation dans le service d’API interne de WatchGuard AP permet à un attaquant ayant accès au réseau de l’AP d’exécuter des commandes shell arbitraires sur le système d’exploitation sous-jacent.

Une vulnérabilité liée à un contrôle d’accès inadéquat dans un service API interne de WatchGuard Access Points permet à un attaquant non authentifié ayant accès au réseau de l’AP d’obtenir une session API valide.

Vulnérabilité due à une limitation inadéquate d’un nom de chemin à un répertoire restreint (« traversée de chemin ») dans ABB Protection and control IED manager (PCM600). Ce problème affecte Protection and control IED manager (PCM600) jusqu’à la version 2.14.