脆弱性情報（JVN）検索・一覧

PillowはPythonの画像処理ライブラリです。バージョン12.3.0以前のPIL/FontFile.pyのFontFile.compile()は、Image._decompression_bomb_check()を呼び出さずにImage.new("1", (xsize, ysize))でグリフごとの画像を結合したビットマップを組み立てていました。このため、フォントの変換や保存時に過剰なメモリ割り当てが発生する可能性がありました。この問題はバージョン12.3.0で修正されています。

vLLMは、大規模言語モデル（LLM）向けの高スループットかつメモリ効率の良い推論およびサービングエンジンです。バージョン0.24.0以前では、フロントエンドで合法とされる複数リクエストによる推測的デコーディングのワークロードが原因で、リジェクションサンプラーがモデルの語彙サイズの境界値と等しい復元トークンを生成してしまうことがありました。この値は、エンジンがリクエストの次のライブトークンを選択する際に-1（負の値）に変換され、ドラフターの入力IDに書き戻されます。その語彙外の値は後にモデルの埋め込みおよびアテンション経路で使用され、GPUデバイス側のアサーションによりエンジンワーカーがクラッシュしてしまいます。同じトリガーとなるリクエストシーケンスは、公開されているgRPCのGenerateおよびAbortエンドポイントを通じても到達可能なため、生成リクエストを送信できるリモートクライアントが共有されているエンジンワーカーをクラッシュさせ、同時に実行されているリクエストを中断し、ワーカーが再起動されるまで他のクライアントに対するサービス全体のサービス拒否（DoS）状態を引き起こしてしまいます。この問題はバージョン0.24.0で修正されました。

TraefikはオープンソースのHTTPリバースプロキシおよびロードバランサーです。v3.7.0からv3.7.6未満のバージョンにおいて、TraefikのKubernetes Gateway APIプロバイダーは、同じバックエンドService:portをターゲットとする2つのaccepted HTTPRouteを解決する際、それぞれ異なるbackendRefフィルターを同じ子サービスに設定していても、一方のルートのフィルターセットだけをバックエンドに到達するすべてのリクエストに適用してしまう可能性があります。tenant identity（テナントの識別）、認可コンテキスト、あるいはバックエンドが信頼する値などのセキュリティに敏感なヘッダーをbackendRefフィルターで設定しているGatewayのデプロイメントでは、同じバックエンドService:portを共有するaccepted HTTPRouteを作成できる攻撃者が、自身のルートのフィルターコンテキストを別のルートのリクエストに適用してしまいます。さらに、ReferenceGrantによりクロスネームスペースのターゲティングが許可されている場合には、名前空間を越えた影響が及ぶ可能性があります。この問題はv3.7.6で修正されています。

PillowはPythonの画像処理ライブラリです。バージョン12.3.0以前のPIL/BdfFontFile.pyのbdf_char()は、BDFフォントファイルからBBXの幅と高さのフィールドを読み込み、攻撃者が制御する寸法をImage.new()に渡していましたが、その際にImage._decompression_bomb_check()を呼び出さず、Pillowに記載されているデコンプレッションボム保護を回避し、過剰なメモリ割り当てを許可していました。この問題はバージョン12.3.0で修正されています。

PillowはPythonの画像処理ライブラリです。バージョン12.3.0以前では、PIL/GdImageFile.pyのGdImageFile._open()がGD 2.xヘッダーから画像の寸法を読み取り、それらをImage._decompression_bomb_check()を呼び出さずにself._sizeに格納していました。その結果、細工された.gdファイルを読み込む際に過剰なCヒープの割り当てが引き起こされる可能性がありましたが、この問題はバージョン12.3.0で修正されています。

vLLMは、LLM向けの高スループットかつメモリ効率の良い推論およびサービングエンジンです。バージョン0.24.0以前では、structured_outputs.regex APIパラメータはユーザー提供の正規表現文字列をコンパイルタイムアウトなしで直接文法コンパイラのバックエンドに渡していました。xgrammarバックエンドでは文字列がガードなしで正規表現コンパイラに渡され、outlinesバックエンドではルックアラウンドや後方参照などの構造的な問題が検証ステップでブロックされますが、複雑性解析は行われていませんでした。そのため、ネストされた量指定子を含むパターンはすべてのチェックを通過し、指数関数的な状態空間の拡大を引き起こします。結果として、敵対的な正規表現を含む単一のリクエストが推論ワーカーを無期限にハングさせ、サービス拒否を引き起こす可能性がありました。この問題はバージョン0.24.0で修正されています。

Microsoft Edge（Chromiumベース）におけるヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Crawl4AIはオープンソースのLLM対応ウェブクローラーおよびスクレイパーです。バージョン0.9.0以前では、Docker APIサーバーは非ストリーミングの/crawlパスに対してSSRF送信先チェックを適用していましたが、ストリーミングパスには適用していませんでした。handle_stream_crawl_requestはシードURLを送信先の検証なしに直接クローラーに渡していたため、認証されていないリモートクライアントがPOST /crawl/stream またはcrawler_config.stream=trueのPOST /crawlを内部、プライベート、またはリンクローカルアドレスを指すURLで呼び出すことが可能でした。その結果、サーバーはそのURLからデータを取得し、レスポンスボディをストリーミングで返していました。この問題はバージョン0.9.0で修正されました。

Microsoft Edge（Chromiumベース）における整数オーバーフローまたはラップアラウンドの脆弱性により、不正な攻撃者がネットワークを介してコードを実行する可能性があります。

Microsoft Edge（Chromiumベース）において、互換性のない型を使用すること（「型混乱」）によってリソースへアクセスされ、不正な攻撃者がネットワークを介してコードを実行できる可能性があります。

Microsoft Edge（Chromiumベース）におけるウェブページ生成時の入力の不適切な無害化（「クロスサイトスクリプティング」）により、不正な攻撃者がネットワーク上でなりすましを行うことが可能となります。

Microsoft Edge（Chromiumベース）における解放後使用（Use after free）の脆弱性により、未承認の攻撃者がネットワークを介してコードを実行できる可能性があります。

Microsoft Edge（Chromiumベース）におけるUse After Freeの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行する可能性があります。

Microsoft Edge（Chromiumベース）における不適切な入力検証により、権限のない攻撃者がネットワーク経由でコードを実行できる可能性がある問題です。

Microsoft Edge（Chromiumベース）における使用後解放の脆弱性により、不正な攻撃者がネットワークを介してコードを実行できる可能性があります。

Microsoft Edge（Chromiumベース）における相対パスのトラバーサルにより、不正な攻撃者がネットワーク経由でコードを実行する可能性があります。

Microsoft Edge（Chromiumベース）におけるファイルアクセス前の不適切なリンク解決（「リンク追跡」）の脆弱性により、不正な攻撃者がネットワーク経由で情報を漏洩させる可能性があります。

Microsoft Edge（Chromiumベース）における解放後使用の脆弱性によって、認可されていない攻撃者がネットワークを介してコードを実行できる可能性があります。

Microsoft Edge（Chromiumベース）におけるUse after freeの脆弱性により、未承認の攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Edge（Chromiumベース）において、互換性のない型の使用（「型の混乱」）によるリソースアクセスの脆弱性により、権限のない攻撃者がネットワーク経由でコードを実行できるようになります。

Microsoft Edge（Chromiumベース）における不適切な入力検証の脆弱性により、不正な攻撃者がネットワーク経由でコードを実行する可能性があります。

Microsoft Edge（Chromiumベース）において、ファイル名またはパスが外部から制御される脆弱性により、不正な攻撃者がネットワークを経由してコードを実行できる可能性があります。

Microsoft Edge（Chromiumベース）におけるUse after freeの脆弱性により、未承認の攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Edge（Chromiumベース）における非互換型のリソースアクセス（「型の混乱」）により、不正な攻撃者がネットワーク経由でセキュリティ機能を回避できる脆弱性があります。

Microsoft Edge for Androidにおいて、私的個人情報が不正なアクターに露出し、未承認の攻撃者がネットワーク上で情報を開示できる問題があります。

Android版Microsoft Edgeにおいてプライベートな個人情報が不正にアクセスされると、不正な攻撃者がネットワークを介して情報を開示できる可能性があります。

Android版Microsoft Edgeにおけるチェック時と使用時の時間差競合（TOCTOU）レースコンディションにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。