Schwachstellen, die jetzt zählen.

@fastify/cors: @fastify/cors: Denial of Service via CORS preflight requests

hivex: hivex: Denial of Service via out-of-bounds read in big-data block processing

libmspack: libmspack: Information disclosure via unchecked back-references in MS-ZIP decompressor

vsftpd: vsftpd: access control bypass via RFC 775 command aliases

sqlite: sqlite: Authorization bypass via USING clause in JOIN queries

boundary: boundary: Information disclosure via SSRF in Vault credential store integration

org.mariadb.jdbc/mariadb-java-client: MariaDB Connector/J: Denial of Service via unvalidated lengths during XA recovery

node-forge: node-forge: Denial of Service via infinite loop on negative input

node-forge: node-forge: Denial of Service via trusted certificate removal during chain verification

node-forge: node-forge: Data integrity failure via improper PKCS#7 padding validation

### Summary `decipher.finish()` in CBC and ECB mode accepted malformed PKCS#7 padding: only the last byte was checked, against a limit of four blocks, so mismatched padding bytes, a zero count and oversized counts were accepted and up to four blocks of plaintext could be silently removed. Fixed in node-forge 1.4.1. ### Details `modes.cbc.prototype.unpad()` and `modes.ecb.prototype.unpad()` in `lib/cipherModes.js` read the last decrypted byte as the PKCS#7 padding count…

node-forge: node-forge: Authorization bypass via improper OID encoding

node-forge: node-forge: Signature policy bypass via improper certificate parameter selection

### Summary When verifying a certificate, node-forge chose the RSA padding scheme (PKCS#1 v1.5 or RSASSA-PSS) and PSS parameters from the issuer certificate's own signature algorithm instead of the certificate being verified. A certificate labeled as signed with RSASSA-PSS could pass `verifyCertificateChain()` with a PKCS#1 v1.5 signature. Fixed in node-forge 1.4.1. ### Details `certificate.verify(child)` in `lib/x509.js` hashes the child's TBSCertificate with the digest of…

wasmtime: wasmtime: Undefined behavior via misaligned VMContext layout

ImageMagick: ImageMagick: Denial of service via heap-based buffer overflow in -morph option

ghostscript: Out-of-bounds read in ghostscript shade_next_color via integer overflow of indexed color index in mesh shading

github.com/go-chi/chi: chi: Authentication bypass via SuppressNotFound middleware

i18next-http-backend: i18next-http-backend: Information disclosure via query parameter injection

gcc: Out-of-bounds read in std::from_chars

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: Information disclosure via netlink network namespace pointer hashing

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: amdgpu: Denial of Service via resource leak in amdgpu_gem_userptr_ioctl

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: cifs: don't update i_size in cifs_do_truncate without a cached handle

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: connection hijacking via missing packet source validation in virtio vsock

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: gpiolib: fix memory leak in gpiod_set_array_value_complex() on error paths

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff