Schwachstellen verstehen. Anwendungen schützen.

ApostropheCMS uploadfs Azure-Backend legt SAS-Token auf Kontoebene in öffentlichen URLs offen

In ApostropheCMS uploadfs mit Azure-Backend und aktivierter SAS-Option wird ein Container-Level-SAS-Token versehentlich in öffentliche Anhangs-URLs eingefügt. Dies ermöglicht nicht autorisierten Benutzern das Lesen, Überschreiben, Löschen und Auflisten aller Blobs im Container.

ApostropheCMS: Host-Header steuert Ursprung serverseitiger Bildabrufe in @apostrophecms/ai-helper (SSRF)

In @apostrophecms/ai-helper kann ein authentifizierter Editor über einen manipulierten Host-Header den Zielursprung serverseitiger Bildabrufe manipulieren und SSRF-Anfragen an interne Hosts und Ports auslösen.

ApostropheCMS: CAPTCHA-Antwort-Token nicht URL-kodiert

In ApostropheCMS-Paketen werden CAPTCHA-Antwort-Tokens ungeprüft und unkodiert in ausgehende Verifizierungsanfragen eingefügt. Dies ermöglicht das Einschleusen von Abfrageparametern, was zu Denial-of-Service-Zuständen bei Formular- und Login-Abläufen führen kann.

ApostropheCMS: Nicht authentifizierter unbegrenzter Multipart-Upload führt zu DoS durch Festplattenüberlauf

Nicht authentifizierte Angreifer können über Formulare in ApostropheCMS unbegrenzte Datenmengen auf die Festplatte übertragen, was zur Erschöpfung des Speicherplatzes und zu Denial-of-Service führen kann.

ApostropheCMS: Domänenübergreifendes Sitzungstoken in URL ermöglicht Sitzungsübernahme

ApostropheCMS überträgt Sitzungsmigrationstoken in URL-Parametern. Dritte, die dieses Token abfangen, können die Sitzung des Zielbenutzers samt aller Berechtigungen vollständig übernehmen.

Hono: `serveStatic` decodiert den Anfragepfad ein zweites Mal und umgeht Middleware auf statischen Pfaden

In Hono führt eine doppelte Pfaddecodierung dazu, dass für statische Pfade konfigurierte Middleware umgangen werden kann. Nicht authentifizierte Angreifer können so unter Umständen geschützte statische Dateien abrufen.

@angular/platform-server: Open Redirect über protokollrelative URLs im Server-Side Rendering (SSR)

Eine Open-Redirect-Schwachstelle in Angular Platform-Server ermöglicht es Angreifern, Server-Side-Rendering-Anfragen mit manipulierten Dot-Segmenten zu versehen, um Benutzer auf externe Domains umzuleiten.

Cache-Poisoning in Nuxt OG Image durch ableitbare Cache-Schlüssel auf ungesicherten dynamischen Bildrouten

Eine Cache-Poisoning-Schwachstelle in Nuxt OG Image ermöglicht es nicht authentifizierten Angreifern, über ableitbare Cache-Schlüssel auf dynamischen Bildrouten die an Benutzer ausgelieferten Bildinhalte zu manipulieren.

fast-jwt: Verifier cache accepts expired JWTs without iat.

AdonisJS: Unencoded route parameters can produce open redirects

music-metadata: Uncontrolled memory allocation in APEv2 parser

music-metadata: ID3v2 tag size not validated before allocation, causing memory exhaustion DoS

music-metadata: EBML parser trusts element lengths, allowing memory exhaustion or process abort