1.6. vulnerability
BZ#1966615
nodejs-trim-newlines に欠陥が見つかりました。Node.js には、.end () メソッドの通常の式のサービス拒否 (ReDoS) に関連する問題があります。
BZ#1981895
apache-commons-compress に欠陥が見つかりました。特別に細工された 7Z アーカイブを読み取る場合、エントリーを解凍するコーデックのリストを作成すると、無限ループが発生する可能性があります。この欠陥により、Compress の SevenZ パッケージを使用するサービスに対するサービス拒否攻撃を仕掛けることができます。この脆弱性では、システムの可用性が最大の脅威となります。
BZ#1981900
apache-commons-compress に欠陥が見つかりました。特別に細工された 7Z アーカイブを読み取る場合、Compress は大量のメモリーを割り当てる可能性があり、非常に小さな入力に対してメモリー不足エラーが発生します。この欠陥により、Compress の SevenZ パッケージを使用するサービスに対するサービス拒否攻撃を仕掛けることができます。この脆弱性では、システムの可用性が最大の脅威となります。
BZ#1981903
apache-commons-compress に欠陥が見つかりました。特別に細工された TAR アーカイブを読み取る場合、Compress は大量のメモリーを割り当てる可能性があり、小さな入力に対してメモリー不足エラーが発生します。この欠陥により、Compress の TAR パッケージを使用するサービスに対するサービス拒否攻撃を仕掛けることができます。この脆弱性では、システムの可用性が最大の脅威となります。
BZ#1981909
apache-commons-compress に欠陥が見つかりました。特別に細工された ZIP アーカイブを読み取る場合、Compress は大量のメモリーを割り当てる可能性があり、小さな入力に対してメモリー不足エラーが発生します。この欠陥により、Compress の zip パッケージを使用するサービスに対するサービス拒否攻撃を仕掛けることができます。この脆弱性では、システムの可用性が最大の脅威となります。
BZ#2007557
nodejs-ansi-regex に、正規表現によるサービス拒否 (ReDoS) の脆弱性が発見されました。このため、ansi-regex を使用するアプリケーションが、細工された ANSI エスケープコードを照合する際に、過剰な CPU 時間を消費する可能性があります。
BZ#2069414
SpringFramework に欠陥が見つかりました。この欠陥により、攻撃者は特別な Spring Expression を作成し、サービス拒否を引き起こす可能性があります。
BZ#2097414
セマンティックリリースに脆弱性が見つかりました。通常はマスクされているシークレットが、encodeURI() によって uri エンコードから除外された文字を含んでいる場合、誤って開示されます。脆弱性はさらに、クレデンシャルを挿入するためにリポジトリー URL を変更せずに、関連するリポジトリーへのプッシュアクセスが利用できない実行コンテキストに限定されます。
