CVE-2026-68495

The CBOR parser in FasterXML jackson-dataformats-binary never invokes StreamReadConstraints.validateNameLength when decoding JSON object property names, so the maxNameLength limit is not enforced for this format. CBORParser.decodeLongerName decodes a definite-length property name with no length...

EUVD-2026-90977

The CBOR parser in FasterXML jackson-dataformats-binary never invokes StreamReadConstraints.validateNameLength when decoding JSON object property names, so the maxNameLength limit is not enforced for this format. CBORParser.decodeLongerName decodes a definite-length property name with no length...

CVE-2026-68495

The CBOR parser in FasterXML jackson-dataformats-binary fails to invoke StreamReadConstraints.validateNameLength() when decoding JSON object property names. Specifically, CBORParser._decodeLongerName() decodes definite-length names without length checks, and CBORParser._decodeChunkedName() valida...

CVE-2026-68495 jackson-dataformats-binary: CBOR parser does not enforce StreamReadConstraints.maxNameLength, enabling memory-exhaustion denial of service

The CBOR parser in FasterXML jackson-dataformats-binary never invokes StreamReadConstraints.validateNameLength when decoding JSON object property names, so the maxNameLength limit is not enforced for this format. CBORParser.decodeLongerName decodes a definite-length property name with no length...

CVE-2026-32945

CVE-2026-32945 Внеграничное чтение кучи по указателю сжатия DNS в PJSIP удалённый DoS Описание Функции getnamelen и getname в pjlib-util/src/pjlib-util/dns.c считывают 2-байтовый указатель сжатия DNS через pjmemcpy&offset, p, 2 без проверки того, что оба байта находятся в пределах буфера пакета...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Rails Active Storage/libvips: произвольное чтение файлов → кража SECRETKEYBASE → RCE Обзор CVE-2026-66066 — это цепочка уязвимостей критической степени серьёзности CVSS 9.5 от произвольного чтения файлов до удалённого выполнения кода без аутентификации в Active...

lightrag-hku: SSRF via IPv6-transition address bypass (NAT64, IPv4-compatible, 6to4) of the native-markdown image-download guard

SummaryLightRAG's native markdown parser downloads external images referenced by an uploaded markdown or textpack document. The only SSRF guard, validatedaddresses in lightrag/parser/markdown/parser.py, resolves the image host and rejects it when the resolved IP is not isglobal. That check is...

CVE-2024-23897-Jenkins-Arbitrary-Read-File-Vulnerability

Jenkins — это сервер автоматизации с открытым исходным кодом. Он помогает автоматизировать этапы разработки программного обеспечения, связанные со сборкой, тестированием и развёртыванием, обеспечивая непрерывную интеграцию и непрерывную поставку. CVE-2024-23897Уязвимость произвольного чтения файл...

CVE-2025-49844

CVE-2025-49844 – Use-After-Free в Lua-парсере Redis Гонка GC за имя Lua-chunk'а, приводящая к use-after-free и удалённому выполнению кода в Redis 8.2.1. Обзор Redis встраивает Lua 5.1 для скриптов. В версиях до 8.2.1 функция luaYparser НЕ закрепляет строку имени chunk'а в стеке Lua перед вызовом...

zeek-quic

Анализатор/детектор Google QUIC для Zeek Этот анализатор может разбирать и обнаруживать реализацию QUIC от Google для простоты называемую здесь GQUIC, используя сетевой формат, описанный по адресу: https://www.chromium.org/quic. Версией GQUIC, используемой Chrome на момент написания этого...

CVE-2026-45729

CVE-2026-45729 — Разыменование нулевого указателя в ThorVG через искажённый SVG Серьёзность: CVSS 4.3 Средний — CWE-476 Уведомление: GHSA-f863-8ghq-7h64 Исправлено: ThorVG v1.0.5 Статус: Исправлено / Раскрыто Краткое описание Парсер SVG в ThorVG разыменовывает указатель, который никогда не...

EUVD-2026-90881

Fortra BoKS Manager contains an out-of-bounds read vulnerability in the custom TLS ClientHello parser used by boksportmux. A remote unauthenticated attacker can submit a malformed ClientHello and terminate boksportmux. Although the daemon is normally restarted automatically, repeated requests can...

NPM: basic-ftp: Quadratic-time CPU denial of service in Client.list() Unix directory-listing parser (RE_LINE backtracking)

NPM: basic-ftp: Quadratic-time CPU denial of service in Client.list Unix directory-listing parser RELINE backtracking vulnerability discovered by ? in WordPress Npm basic-ftp versions = 6.2.0...

basic-ftp: Quadratic-time CPU denial of service in Client.list() Unix directory-listing parser (RE_LINE backtracking)

Summary Client.list parses the server's directory listing with the Unix-style parser in parseListUnix.js. Its RELINE regex has two adjacent \S+?:\s\S+ groups owner name, then group name followed by a required numeric size group. When a line starts with a valid listing prefix but the tokens after ...

GHSA-C475-QRG2-PJ4R basic-ftp: Quadratic-time CPU denial of service in Client.list() Unix directory-listing parser (RE_LINE backtracking)

Summary Client.list parses the server's directory listing with the Unix-style parser in parseListUnix.js. Its RELINE regex has two adjacent \S+?:\s\S+ groups owner name, then group name followed by a required numeric size group. When a line starts with a valid listing prefix but the tokens after ...

SUSE-SU-2026:4410-1 Security update for libX11

This update for libX11 fixes the following issues: - CVE-2026-88806: XkbGetMap Reply Heap-based Buffer Overflow bsc1280910. - CVE-2026-94283: out-of-bounds read vulnerability in libX11's XIM X Input Method attribute parser bsc1281653. - CVE-2026-94284: out-of-bounds read vulnerability in libX11's...

CVE-2020-13756-env

CVE-2020-13756 Уязвимая среда Уязвимая тестовая среда для CVE-2020-13756 - удаленное выполнение кода в Sabberworm PHP CSS Parser. Детали уязвимости Поле| Значение ---|--- CVE| CVE-2020-13756 Продукт| Sabberworm PHP CSS Parser Уязвимые версии| getSelectorsBySpecificity' ' . $GET'n'...

CVE-2025-58360-GeoServer-XXE

CVE-2025-58360: Лаборатория GeoServer XXE Неаутентифицированная инъекция внешних сущностей XML XXE в сервисах OWS/WMS GeoServer CVSS: 9.8 КРИТИЧЕСКИЙ Затронуто: SLDHandler.parse | | - SLDParser.parseSLD | -- NO EntityResolver! +-----------------------------+ | v XX...

panrapidcheck

PAN Rapid Check Простой вероятно, это проще сделать в bash с помощью grep анализатор файлов поддержки PANOS, который извлекает некоторые места для поиска IoC CVE-2024-3400. Создайте файл поддержки в разделе Устройство - Поддержка - Создать файл техподдержки iocs.txt должен содержать IP-адреса/хос...

CVE-2017-5638

LAB 1 — Инъекция OGNL в Apache Struts2 CVE-2017-5638 / S2-045 I. АНАЛИЗ СИСТЕМЫ Анализ поверхности атаки После запуска контейнера логи Struts2 показывают, что приложение загружает знакомые конфигурационные файлы, такие как struts-default.xml , struts-plugin.xml и struts.xml. Это подтверждает, что...