脆弱性情報（JVN）検索・一覧

KTLSの受信パスは、受信データを保持するmbufが匿名であり、変更しても安全であると仮定して各レコードをその場で復号します。この仮定は、sendfile(2)によってソケットに配置されたデータには当てはまりません。sendfile(2)は、非匿名のM_EXTPGページやEXT_SFBUF mbufを介してファイルバックのメモリを直接参照することがあるためです。送信側でKTLSを有効にせず、ループバック接続上でそのようなデータが送信されると、ファイルバックのmbufは変更されずに受信者の復号パスに到達します。レコードをその場で復号すると、データのプライベートコピーではなく元となるファイルのページキャッシュが上書きされます。権限のないローカルユーザーは、読み取り可能なファイルを任意のデータで上書きでき、KTLS受信を有効にしたループバック接続でそのファイルを送信することでこれを実現します。この書き込みはページキャッシュを直接変更するため、schgなどのファイルフラグをバイパスしてディスクに書き戻されます。セットUIDバイナリやその他の信頼されたファイルを上書きすることで、ローカルユーザーは権限を昇格させ、影響を受けたシステムの完全な制御権を得る可能性があります。

Renesas TSIP TLS 1.3のトランスクリプトバッファにおける境界外書き込みの脆弱性です。tsip_StoreMessage()関数内で固定メッセージバッグ（MSGBAG_SIZE）の容量チェックがエラーコードを設定しますが、関数をリターンしません。そのため、TLS 1.3ハンドシェイクの蓄積トランスクリプトがMSGBAG_SIZE（8KB）を超えた場合に、XMEMCPYによってバッファの末尾を越えて書き込みが生じます。この書き込みは隣接するヒープ領域を破損し、リモートからのサービス拒否クラッシュを引き起こす可能性があります。バッグは通常のハンドシェイクを保持するサイズに設定されているため、この問題は異常に大きな有効な証明書チェーンや、チェーンを厳密に検証しないクライアントに対し、悪意のあるまたは中間者攻撃者が送信する過大なハンドシェイクメッセージによってのみ発生し得ます。この問題はRenesas MCUs上でTSIPハードウェアが有効化されたRenesas TSIP TLSポート（WOLFSSL_RENESAS_TSIP_TLS）をTLS 1.3クライアントとして使用しているビルドにのみ影響し、これらのビルドでは重大（High）と評価されています。その他の設定には影響がありません。

交渉されていない生の公開鍵（RFC 7250）がX.509証明書の代わりに受け入れられ、チェーン検証をバイパスしてしまう問題があります。生の公開鍵にはチェーンが存在しないため、ParseCertRelative()は信頼検証を行わずにそれを受け入れます。そのため、その公開鍵は実際に当該ピアとRPKが交渉された場合にのみ受け入れる必要があります。このチェックでは、交渉されていない場合に期待されるタイプをデフォルトでX.509（RFC 7250/8446に従う）に設定し、クライアント側で受け取ったサーバ証明書のタイプとサーバ側で選択したクライアント証明書のタイプを比較します。交渉されていない生の公開鍵を含む不一致の場合はUNSUPPORTED_CERTIFICATEで拒否します。この対応はRaw Public Keyサポート（HAVE_RPK）が有効なビルドにのみ影響を与え、スタンドアロンビルドではデフォルトで無効ですが、--enable-allで含まれます。

wolfSSL_PKCS7_verify() は、署名者を含まない退化した（証明書のみの）PKCS#7オブジェクトに対して成功を返していました。そのようなオブジェクトは signerInfos が空であるため、基盤となる署名付きデータの検証がコンテンツを認証せずに成功してしまいます。互換レイヤの verify パスは、実際に署名者の署名が検証されていない場合にオブジェクトを拒否するようになりました。これにより、有効な署名を含まない PKCS#7 がもはや検証済みと報告されなくなりました。この動作は、署名者の証明書チェーン検証のみを抑制し、署名の存在要件を放棄することを意図していなかった PKCS7_NOVERIFY フラグに関係なく適用されます。影響を受けるのは、退化した可能性のある PKCS#7 バンドルに対して PKCS7_verify() 互換 API を呼び出す OpenSSL 互換ビルドのみです。

非常に大きな累積単一メッセージサイズ（64 GiB）のAES-GCM暗号化/復号がストリーミングAPIによって適切に拒否されず、カウンタのラップアラウンドやキーストリームの再利用を引き起こし、それによって平文の復元が可能になっていました。

NSDがゾーンのセカンダリとして設定されている場合、そのゾーンのプライマリが、rdataサイズが65512の特別に細工されたSVCBリソースレコードを含むDNSメッセージを使用したAXFRによってNSDをクラッシュさせる可能性があります。このSVCBリソースレコードにより、リソースレコードのために必要なスペースを割り当てる際に使用される(uint16_t)変数がオーバーフローし（合計サイズが65535を超えるため）、ヒープオーバーフローを引き起こします。攻撃者は最大65509バイトの制御可能な（RCEクラスの）ヒープ上書きを実行できます。

バージョン4.13.0以降のNSDには、TLS接続のエラーをログに記録する際にヒープのuse-after-freeバグがあり、サーバープロセスがクラッシュします。この問題は、DoT接続でDNSクエリを送信し、応答を読み取らずに接続を閉じることで簡単に引き起こせます。

NSDバージョン4.14.0には、特別に細工されたAPL RRで、アドレスファミリーに許可された長さを超えるadflengthが存在し、ゾーンがディスクに書き込まれる際に最大111バイトの攻撃者が制御するデータでスタックを上書きできるバグがあります。

provide-xfr が tls-auth-name と共に指定されている場合、転送を要求する第2のクライアントはその名前のクライアント証明書を提供しなければなりません。ただし、リクエストが通常の tls-port（tls-auth-port ではない）上の TLS 経由、または通常のポート上の TCP 経由で届く場合、provide-xfr ルールの他の条件が一致していればクライアント証明書は不要です。

Doclingは、多様なフォーマットを解析し、生成AIエコシステムとの統合を提供することで、ドキュメント処理を簡素化します。FInのバージョン2.82.0以上、2.91.0未満において、HTMLバックエンドが明示的にレンダリング用に設定されていた場合（レンダリングオプションはデフォルトで無効です）、Playwrightを使用したレンダリング機能により、信頼されていないHTMLドキュメントの処理時にJavaScriptの実行や無制限のネットワークアクセスが許可される可能性がありました。攻撃者は悪意のあるHTMLを作成し、レンダリングコンテキスト内で任意のJavaScriptを実行したり、内部サービスへの不正なネットワークリクエストを行ったりすることで、SSRF攻撃やデータ流出、さらにレンダリング環境でのリモートコード実行を引き起こす可能性があります。この脆弱性はバージョン2.91.0で修正されています。

Doclingは多様なフォーマットを解析し、生成AIエコシステムとの統合を提供することで文書処理を簡素化します。2.91.0以前のバージョンでは、EasyOCRのモデルダウンロード機能がZIPアーカイブのメンバーパスを検証せずに展開しており、Zip Slip攻撃を可能にしていました。攻撃者がモデルダウンロード元をサプライチェーン攻撃、DNSスプーフィング、または中間者攻撃で乗っ取った場合、プロセスが書き込み可能な任意の場所に任意のファイルを書き込み、Pythonファイルやシステムバイナリを上書きしてリモートコード実行を達成したり、起動スクリプトやSSHキーを改ざんして永続的なバックドアを設置し、さらにはデータを破損させたりシステムを侵害したりする可能性があります。この脆弱性は2.91.0で修正されました。

Doclingは多様なフォーマットを解析し、生成AIエコシステムとの統合を提供することでドキュメント処理を簡素化します。バージョン2.13.0から2.74.0までの間、USPTO特許XMLパーサーはXML外部エンティティ（XXE）攻撃に対する保護がないまま標準のxml.sax.parseString()を使用していました。攻撃者は任意のサーバーのファイルシステムのファイルを読み取ったり、サーバーサイドリクエスト偽造（SSRF）攻撃を実行したり、エンティティ展開によるサービス拒否（Billion Laughs攻撃）を引き起こす悪意のあるUSPTO特許XMLファイルを作成する可能性があります。この脆弱性は3つのUSPTO特許フォーマットパーサー（ICE（v4.x）、Grant v2.5、およびApplication v1.x）に影響を与えていました。なお、この脆弱性はバージョン2.74.0で修正されました。

DokkuはDockerを利用したPaaSです。バージョン0.38.2より前のgit:from-archiveおよびcerts:addコマンドでは、ユーザーが提供したtar/zipアーカイブを一時ディレクトリに展開する際に、メンバーパスのサニタイズやシンボリックリンクのトラバーサル防止が行われていませんでした。GNU tarは展開時にシンボリックリンクを作成し、その後のエントリでそれを辿るため、攻撃者はdokkuユーザーが書き込み可能な任意の場所にファイルを書き込むことができました。これにより、~/.ssh/authorized_keysを上書きして無制限のシェルアクセスを得ることが可能でした。この脆弱性は0.38.2で修正されています。

Dokku は Docker を利用した PaaS です。バージョン 0.38.2 より前の openresty-vhosts プラグインは、アプリの openresty/http-includes/ Git リポジトリディレクトリからファイルをホストにコピーし、その後ファイル名をエスケープせずに単一引用符で囲まれたシェル文字列に挿入します。その文字列は後で eval によって解析されます。ファイル名に単一引用符が含まれていると引用符が壊れ、コマンド置換が可能となり、次回のアプリのデプロイ時に dokku ユーザーとしてホスト上で任意のコマンドが実行されてしまいます。この脆弱性はバージョン 0.38.2 で修正されています。

concurrent-rubyはRubyのための最新の並行処理ツールです。バージョン1.3.7より前では、Concurrent::AtomicReference#updateは現在の値がFloat::NANの場合に永久にビジーリトライループに入る可能性がありました。この問題は、compare_and_set(old_value, new_value)が成功するまでリトライするAtomicReference#update、元の値と比較してから基礎となるアトミックスワップを試みるNumericのcompare_and_set、およびFloat::NAN == Float::NANが常にfalseとなるRubyのNaNのセマンティクスの相互作用によって引き起こされます。その結果、一度AtomicReferenceがFloat::NANを含むと、#updateを呼び出すたびに呼び出し元のブロックが繰り返し評価されて永遠に戻りません。外部から取得した数値をAtomicReferenceに保存するサービスでは、これによりCPUの枯渇やリクエストやジョブが永久にハングする可能性があります。この脆弱性はバージョン1.3.7で修正されました。

RTKLIB 2.4.3までのsrc/rtcm3.cの1446行目にあるdecode_ssr3関数には、オフバイワンの境界外読み取り脆弱性が含まれています。この脆弱性により、リモートの攻撃者が細工されたRTCM3 SSRメッセージの攻撃者制御可能な信号モードフィールドを介して、グローバルバッファオーバーフローを引き起こすことが可能です。リモート攻撃者はNTRIPまたはシリアル接続を通じて悪意のあるSSR補正ストリームを送信することで、この脆弱性を悪用し、RTKLIBのローバーやCORSサーバーをサービス拒否やクラッシュに至らせる可能性があります。

RTKLIB 2.4.3までのバージョンには、getcodepri関数において認識されないRINEX観測コードを処理するときに範囲外読み取りの脆弱性があります。これにより攻撃者はサービス拒否（DoS）を引き起こすことができます。不明な観測タイプを含む細工されたRINEXファイルは、codeprisテーブルに対して負の配列インデックス操作を引き起こし、確実にクラッシュを発生させ、隣接するグローバルデータの潜在的なメモリ情報漏洩を招きます。

NokogiriはRubyプログラミング言語向けのオープンソースのXMLおよびHTMLライブラリです。バージョン1.19.4以前では、Nokogiri::XML::NodeSet#[]（およびそのエイリアス#slice）が要求されたインデックスを32ビットに切り詰めたコピーでノードセットの範囲内かどうかを確認していました。大きな負のインデックスがこのチェックを通過し、その後フル幅で使用されることで、ノードセットの格納領域外を読み取ってしまう可能性がありました。CRubyではこれは範囲外読み取りとなり、通常はプロセスがクラッシュします。JRubyではメモリ安全ではないものの誤ったノードを返す挙動を示します。この脆弱性はバージョン1.19.4で修正されました。

NokogiriはRubyプログラミング言語向けのオープンソースのXMLおよびHTMLライブラリです。1.19.4以前のバージョンでは、無効なエンコーディング（例えば、非文字列やヌルバイトを含む文字列）を引数としてDocument#encoding=を呼び出すと例外が発生しますが、その際にドキュメントの現在のエンコーディング文字列を解放した後に置き換えを行わないため、ドキュメントが解放済みメモリを参照し続けてしまいます。次にDocument#encodingを呼び出すと無効なメモリを読み込み、セグメンテーションフォルトを引き起こしたり、解放済みのバイトがRubyのStringに漏洩したりする可能性があります。この影響はCRuby（libxml2）実装にのみ限定され、JRubyには影響しません。この脆弱性は1.19.4で修正されています。

NokogiriはRubyプログラミング言語用のオープンソースのXMLおよびHTMLライブラリです。バージョン1.19.4以前のNokogiriには、Nokogiri::XML::Nodeを継承する割り当て済みだが未初期化のネイティブラッパークラスにおいて特定のメソッドを呼び出す際のバグが存在しました。これによりNULLポインタの逆参照が発生し、プロセスがクラッシュする可能性がありました。この脆弱性はバージョン1.19.4で修正されています。

NokogiriはRubyプログラミング言語向けのオープンソースのXMLおよびHTMLライブラリです。バージョン1.19.4以前のNokogiriのCRubyネイティブ拡張において、XML属性の値を置き換える際にRubyのラッパーが解放されたメモリを指し続ける可能性がありました。Rubyコードが既に属性の子ノードにアクセスしている場合、Nokogiri::XML::Attr#value=はドキュメントノードキャッシュを通じてラッパーを参照したまま、基盤となるネイティブの子ノードを解放することがあります。解放された子ノードの後続使用やRubyのGCマークが無効なポインタの逆参照を引き起こし、不正な読み込みやセグメンテーションフォルトを発生させる可能性があります。この脆弱性はバージョン1.19.4で修正されました。

Flowise 2.2.7にはimportChatflows APIにSQLインジェクションの脆弱性があります。chatflow.idの値の検証が不十分なため、認証されたユーザーが細工されたJSONインポートファイルを提供すると、そのidフィールドがSQLのIN句に未検証で連結され、任意のSQLを実行できてしまいます。これにより、認証情報テーブルから盲目的およびエラーに基づくデータ抽出が可能となります。

GitLabは、バージョン19.1から19.1.1未満のすべてのGitLab EEに影響する問題を修正しました。この問題は特定の条件下でDuo Workflowsの出力フィルタリングが不十分であったために発生し、ユーザーがすでにプロジェクトにコミットされた機密情報にアクセスできる可能性がありました。

Google Chromeの149.0.7827.197以前のバージョンにおいて、DevToolsの競合状態によりレンダラープロセスが侵害される可能性がありました。リモート攻撃者は、細工されたHTMLページを利用してサンドボックスから脱出する可能性があります。

Mac向けGoogle Chromeのバージョン149.0.7827.197以前に存在したDigital CredentialsのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してヒープ破損を引き起こす可能性がありました。Chromiumのセキュリティ上の深刻度は高いと評価されています。

Google Chromeの149.0.7827.197より前のバージョンのファイルシステムにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してヒープ破損を悪用できる可能性がありました。

Google Chromeのバージョン149.0.7827.201以前のMojoにおける整数オーバーフローにより、リモートの攻撃者が悪意のあるファイルを介してサンドボックスから脱出し、レンダラープロセスを侵害する可能性がありました。

Android版Google Chromeの149.0.7827.201未満のバージョンにおいて、AdFilterのUse after freeの脆弱性により、特定のUIジェスチャーを実行するようユーザーを誘導したリモート攻撃者が、細工されたHTMLページを介して任意のコードを実行できる可能性がありました。この脆弱性はChromiumにおいてセキュリティの重大度が高いと評価されています。

shell-quote バージョン 1.8.5 より前の parse() 関数では、Array.prototype.concat を reduce の累積変数として使用して解析済みトークンを確定しており、そのため毎回配列全体が再割り当ておよびコピーされてしまいます。その結果、parse() は入力トークン数に対して O(n^2) の時間で動作します。攻撃者は、parse() を呼び出すコードパスに攻撃者制御可能な文字列を渡すことができ（シェルのメタ文字は不要で、単純な空白区切りの単語で十分です）、少量の入力でシングルスレッドの Node.js イベントループを長時間ブロックさせてサービス拒否を引き起こす可能性があります。コードの実行やデータの漏洩は発生せず、影響は可用性に限られます。本問題はバージョン 1.8.5 で修正されました。

GIMPのHDRファイル解析におけるヒープベースのバッファオーバーフローによるリモートコード実行の脆弱性です。この脆弱性により、リモートの攻撃者がGIMPの影響を受けるインストール環境で任意のコードを実行できます。攻撃を成立させるにはユーザーの操作が必要であり、対象が悪意のあるページを訪問するか悪意のあるファイルを開く必要があります。問題の具体的な欠陥はHDRファイルの解析処理に存在しています。この問題は、ユーザーから提供されたデータの長さをヒープベースのバッファにコピーする前に適切に検証していないことに起因します。攻撃者はこの脆弱性を悪用して、現在のプロセスのコンテキスト内でコードを実行できます。以前はZDI-CAN-28266として報告されていました。

Node.jsのプロキシトンネルのエラー処理に欠陥があり、`ERR_PROXY_TUNNEL`エラーメッセージによってプロキシ認証情報が露出する可能性があります。プロキシURLに認証情報が埋め込まれている場合、エラー処理の過程でこれらが露出し、ログや診断、その他のエラー処理システムによって取得される可能性があります。この脆弱性は、サポートされているすべてのリリースライン、すなわち**Node.js 22**、**Node.js 24**、および**Node.js 26**に影響を及ぼします。

Node.js HTTP/2 クライアントの欠陥により、サーバーが無制限の ORIGIN フレームを送信でき、その結果クライアントでメモリ不足エラーが発生する可能性があります。この脆弱性は、サポートされているすべてのリリースライン、すなわち **Node.js 22**、**Node.js 24**、および **Node.js 26** に影響を及ぼします。

Node.jsのWebCrypto実装に欠陥があるため、`subtle.encrypt()`の入力が2GiBの倍数である場合にプロセスがクラッシュする可能性があります。この脆弱性は、サポートされているすべてのリリースライン、すなわち **Node.js 22**、**Node.js 24**、および **Node.js 26** に影響を及ぼします。

Apache AirflowのFTPプロバイダーの`FTPSHook.get_conn()`は`ftplib.FTP_TLS`接続を作成しましたが、`prot_p()`を呼び出していなかったため、制御チャネルはTLSで保護されていたものの、データチャネルは平文で送信されていました。`FTPSHook`または`FTPSFileTransmitOperator`を使用してFTPS経由でファイルを転送するすべての環境では、ファイルの内容および転送中の認証情報が、データ接続を監視できるネットワーク攻撃者に露出する可能性がありました。データチャネルを暗号化する`PROT P`を発行するapache-airflow-providers-ftpの`3.15.1`以降にアップグレードしてください。

Dell Wyse Management SuiteのWMS 5.5 HF1より前のバージョンには、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性があります。リモートアクセス権を持つ高権限の攻撃者がこの脆弱性を悪用する可能性があり、その結果リモートコードの実行が引き起こされる恐れがあります。

jqはコマンドラインで使用するJSONプロセッサです。バージョン1.8.2以前のjqでは、`jq --rawfile`が処理済みのオーバーサイズ文字列エラーを無効な再利用状態に変え、アサーションが無効なビルドにおいて実際のヒープの境界外書き込みを引き起こす可能性があります。jv_load_file(raw=1)が攻撃者が制御するファイルを読み込む際、ファイルのチャンクを同じjv文字列アキュムレータに繰り返し追加します。jv_string_append_buf()がjv_invalid_with_msg("文字列が長すぎます")を返した後もraw-fileループは停止しません。ファイルに少なくとも1バイトでも残っている場合、次のループ反復で既に無効なオブジェクトに新しいチャンクが追加されます。アサーションが有効な場合はjvp_string_ptr()で中断しますが、アサーションが無効な場合は無効なオブジェクトが文字列オブジェクトとして解釈され、ASanはヒープバッファオーバーフローを報告します。この脆弱性はバージョン1.8.2で修正されました。

Appsmithは、管理パネル、内部ツール、およびダッシュボードを構築するためのプラットフォームです。バージョン2.1以前のAppsmithでは、バンドルされているsupervisordがポート9001でXML-RPCインターフェースを公開しており、Caddyリバースプロキシの/supervisor/*経由でコンテナ外部からアクセス可能でした。さらに、GET /api/v1/admin/envで公開されるAPPSMITH_SUPERVISOR_PASSWORDと組み合わせることで、認証済みの管理者は任意のXML-RPC呼び出しをsupervisordに送信でき、twiddler.addProgramToGroupを介してDockerコンテナ内でOSコマンドを実行できる状態でした。この脆弱性はバージョン2.1で修正されています。

LibreChatは複数のAIプロバイダーに対応した強化版ChatGPTクローンです。バージョン0.8.4-rc1より前では、2FAがアカウントに完全に有効になっている場合でも、認証済みユーザー（または盗まれたセッションを持つ攻撃者）がGET /api/auth/2fa/enableエンドポイントを呼び出すことが可能でした。このエンドポイントは既存のTOTPシークレットを上書きし、新しいバックアップコードを生成し、twoFactorEnabledをfalseに設定しますが、TOTPまたはバックアップコードの検証を一切要求しません。攻撃者は有効なセッショントークンを持っているだけで被害者の2FAを完全に乗っ取り、正当なユーザーを二要素認証から締め出してしまいます。この脆弱性は0.8.4-rc1で修正されました。

Faradayは、多くのアダプターに共通のインターフェースを提供するHTTPクライアントライブラリの抽象化レイヤーです。バージョン1.0.0から1.10.6および2.14.3までのFaraday::NestedParamsEncoder（Faradayにおけるデフォルトのネストされたクエリパラメーターのエンコーダーおよびデコーダー）は、最大ネスト深度を強制せずにネストされたクエリ文字列をデコードします。巧妙に作成されたクエリ文字列によって、Faradayは深くネストされたRubyのHash構造を構築します。その後、内部のdehashルーチンが深度制限なしにこの攻撃者制御の構造を再帰的に走査します。十分な深さに達すると、Rubyは補足されないSystemStackError（スタックレベルが深すぎる）を発生させて呼び出しスレッドまたはワーカーをクラッシュさせます。これにより、攻撃者が制御するクエリ文字列をFaradayのネストされたクエリ解析やURL構築の経路に渡すアプリケーションにおいてサービス拒否が発生する可能性があります。この脆弱性はバージョン1.10.6および2.14.3で修正されています。

Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0653以前では、src/spellfile.c内のtree_count_words()関数が、スペルファイルの単語トライの単語カウントフィールドを反復的に深さカウンターを用いて埋めます。このカウンターはトライ構造そのものによってのみ制限されており、固定長MAXWLEN要素のスタック配列(arridx[]、curi[]、wordcount[])のサイズとは照合されません。ユーザがスペル提案を呼び出す際に読み込まれる巧妙に作成された.spl/.sugファイルの組み合わせによって、下降が任意に深く駆動され、この関数がこれらの配列の範囲外に書き込む可能性があります。これはスタックの境界外書き込みであり、コールフレームを破壊してエディタをクラッシュさせます。この脆弱性はバージョン9.2.0653で修正されました。