1.7. Apicurio Registry が解決した CVE

CVE-2019-12900

データの整合性エラーは、展開時に Linux カーネルの bzip2 機能で見つかりました。ローカルユーザーがこれらのファイルを解凍した結果として、予期せぬ結果（またはデータが破損する）が発生する可能性がありました。

CVE-2024-9287

Python venv モジュールと CLI に脆弱性が見つかりました。仮想環境の作成時に指定したパス名が適切に引用符で囲まれていなかったため、作成者は仮想環境の "アクティベーション" スクリプトにコマンドを挿入できるようになりました。

CVE-2024-11168

Python で欠陥が見つかりました。関数 urllib.parse.urlsplit() および urlparse() は、括弧で囲まれたホスト ([]) を不適切に検証し、IPv6 または IPvFuture に準拠していないホストを許可していました。

CVE-2024-47561

Apache Avro に脆弱性が見つかりました。この脆弱性により、攻撃者は特殊な "java-class" 属性を使用してリモートコード実行をトリガーできます。

CVE-2024-2398

curl: HTTP/2 プッシュヘッダーのメモリーリーク。

CVE-2024-2700

Quarkus の脆弱性により、ローカル設定プロパティーが Quarkus アプリケーションに漏洩します。

CVE-2024-29041

Express.js フレームワークの不具合により、不正な形式の URL が評価されます。

CVE-2024-29180

webpack-dev-middleware パッケージの不具合により、ファイル漏洩が発生する可能性があります。

CVE-2023-51775

jose4j ライブラリーの脆弱性により、特別に細工された JWE を介してサービス拒否が発生する可能性があります。

CVE-2024-22201

jetty Web サーバーの脆弱性により、サーバーが有効なクライアントからの新しい接続の受け入れを停止する可能性があります。