Ali Firas

**Name of the Vulnerable Software and Affected Versions** OpenSSL (affected versions not specified) **Description** The OpenSSL QUIC server, when configured to skip address validation, incorrectly calculates the unvalidated credit limit. When processing a datagram containing multiple QUIC packets, the server adds the total length of the entire datagram to the credit limit for every individual packet contained within it. This behavior allows a remote attacker to spoof packets and trick the server into believing more data was received than actually occurred, violating the RFC 9000 amplification limit of three times the received data. Consequently, a remote attacker could leverage the server to amplify a Distributed Denial of Service (DDoS) attack. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** uutils coreutils versions prior to 0.10.0 **Description** The `install` function applies setuid or setgid mode bits to installation destinations before finalizing ownership changes. On capability-restricted systems, if the ownership change operation fails, a setuid executable may remain owned by the privileged invoker. This allows an attacker to execute the leftover file to gain elevated privileges. **Recommendations** Update uutils coreutils to version 0.10.0.

**Name of the Vulnerable Software and Affected Versions** hickory-resolver versions prior to 0.26.2 **Description** The software fails to propagate bogus DNSSEC proof states through the `Resolver::lookup()` and `Resolver::lookup ip()` APIs, which allows invalid records to be returned as successful results. This issue enables attackers who control the answering zone or are positioned on the network path to have forged DNS records accepted as validated, effectively bypassing DNSSEC authentication checks. **Recommendations** Update to version 0.26.2 or later.

**Name of the Vulnerable Software and Affected Versions** Net-SNMP versions prior to 5.9.5.3 **Description** The SMUX module contains a flaw where the `smux accept()` function performs an unauthenticated blocking read without a timeout on newly accepted connections. A remote unauthenticated client can connect to the SMUX listener and send no data, which causes the single-threaded `snmpd` main loop to block indefinitely and suspend all SNMP processing, resulting in a denial of service. **Recommendations** Update Net-SNMP to version 5.9.5.3 or later.

libp2p-rendezvous through 0.17.1 fails to validate registration TTL values in discovery responses, allowing attackers to trigger timer arithmetic overflow. A malicious rendezvous server can send a discovery response with an unbounded TTL value that causes the client node process to panic when computing the expiry timer.

**Name of the Vulnerable Software and Affected Versions** The product name cannot be determined. (affected versions not specified) **Description** A user can provide an expression with a string length exceeding the `ParserExpressionSizeLimit()` configured in the CEL environment. This leads to a memory allocation proportional to the input size before the limit is checked or enforced. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** zlib versions 1.3.1.2 through 1.3.2 **Description** A heap buffer overflow occurs in the `gz vacate()` function during the processing of non-blocking `gzwrite()` operations involving stale external buffer pointers. This issue is triggered when `gzprintf()` or `gzvprintf()` is called following a write stall, leading to an unchecked `memmove()` that writes data beyond the internal input buffer boundary. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** LiME versions prior to 1.12.1 **Description** LiME fails to validate the disk acquisition output path and does not use the `O NOFOLLOW` flag when opening the operator-supplied path parameter. This allows unprivileged local users to overwrite arbitrary root-owned files. An attacker with control over the output directory can create a symbolic link with the expected filename pointing to any root-owned file; when the acquisition runs in kernel context, LiME follows the link and truncates the target file with the memory acquisition stream. **Recommendations** Update LiME to a version newer than 1.12.0.

**Name of the Vulnerable Software and Affected Versions** su-exec versions prior to 0.4 **Description** The software fails to validate numeric user and group identifiers parsed with the `strtol()` function before assigning them to `uid t` and `gid t` types. This allows out-of-range values to be truncated to zero. An attacker can provide large numeric identifiers that truncate to the root user identifier, leading to the execution of target programs with root privileges instead of the intended unprivileged accounts. **Recommendations** Update su-exec to a version later than 0.3.

**Name of the Vulnerable Software and Affected Versions** RubyGems versions prior to 4.0.13 **Description** RubyGems fails to re-validate path containment after filesystem symlink resolution during gem extraction. If a pre-existing symlink within the destination directory points outside the extraction root, files can be written outside the intended destination directory, bypassing the extraction safety boundary. This occurs because the system does not properly verify the real path of the parent directory before writing, which can be mitigated by raising a `Gem::Package::PathError` when the path escapes the destination directory. **Recommendations** Update RubyGems to version 4.0.13 or later.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات tar-rs من 0.4.11 إلى 0.4.46 **الوصف** توجد مشكلة في تجاوز الروابط الرمزية (symlink) في الدالة `append dir all()` التابعة لوحدة `Builder`. تحدث هذه المشكلة عندما تقوم عملية تتمتع بامتيازات بأرشفة دليل غير موثوق به، حيث تتبع الدالة الروابط الرمزية (symlinks) — وهي مؤشرات إلى ملفات أو أدلة أخرى — دون التحقق من أن الأهداف التي تم تحليلها تظل ضمن جذر المصدر المقصود. يمكن للمهاجم زرع روابط رمزية في دليل يخضع لسيطرته لإدراج ملفات من خارج جذر المصدر في الأرشيف كملفات عادية، مما يؤدي إلى الكشف غير المصرح به عن الملفات. **التوصيات** قم بتحديث tar-rs إلى إصدار أحدث من 0.4.46. كإجراء تخفيفي مؤقت، قم بتقييد استخدام الدالة `append dir all()` عند معالجة الدلائل غير الموثوق بها.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Tempus Ex hello-video-codec الإصدار 0.1.0 **الوصف** يوجد عيب في الدالة BitstreamWriter::write bits() يتيح إحداث هجوم رفض الخدمة (DoS) من خلال إدخال مُعدّ خصيصًا، وذلك بسبب عدم صحة التحقق من صحة الإدخال. **التوصيات** قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** zx (الإصدارات المتأثرة غير محددة) **الوصف** يوجد عيب في zx حيث، عند استدعائه باستخدام الخيار `--prefer-local` الذي يشير إلى مسار محدد، تقوم واجهة سطر الأوامر بإنشاء رابط رمزي باسم `./node modules` إلى الدليل `node modules` في المسار المحدد. يؤدي خطأ منطقي في الملف `src/cli.ts`، وتحديدًا في الدالتين `linkNodeModules` و`cleanup`، إلى قيام الدالة بإرجاع المسار الهدف بدلاً من مسار الرابط الرمزي. بعد ذلك، تقوم روتين التنظيف بحذف الدليل الهدف عن غير قصد خارج دليل العمل الحالي. وقد يؤدي ذلك إلى حذف دلائل `node modules` خارجية. الدالتان المعرضتان للثغرة هما `linkNodeModules()` و`cleanup()`. المعلمة المعرضة للثغرة هي `<path>`. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات webpack-dev-middleware من 5.3.4 إلى 5.x إصدارات webpack-dev-middleware من 6.1.2 إلى 6.x إصدارات webpack-dev-middleware من 7.1.0 إلى 7.x **الوصف** يفشل البرنامج في التحقق بشكل كافٍ من صحة عناوين URL قبل إرجاع الملفات المحلية، مما يسمح بالوصول المحتمل إلى الملفات الموجودة على جهاز المطور. يحدث هذا في الدالة `getFilenameFromUrl()` عندما يتم تكوين `publicPath` بدون شرطة مائلة في النهاية. يمكن للمهاجم صياغة طلب يتم فيه تضمين تسلسل من النقاط داخل جزء من المسار (على سبيل المثال، `/assets../.env`)، متجاوزًا بذلك آلية الحماية من اجتياز المسار. ثم يقوم النظام بتقسيم المسار عند إزاحة ثابتة، مما يؤدي إلى اجتياز المسار الذي يحل إلى دليل واحد أعلى من مسار الإخراج. تؤثر هذه المشكلة بشكل خاص على البيئات التي تعتمد فيها البرمجيات الوسيطة على نظام الملفات الفعلي، مثل عندما يتم تعيين المتغير `writeToDisk` إلى `true` أو يتم توفير `outputFileSystem` مخصص. إذا كان خادم التطوير مكشوفًا على شبكة أو يسمح بطلبات عبر الأصول، فيمكن للمهاجم استخراج ملفات حساسة مثل كلمات المرور أو شفرة المصدر. **التوصيات** بالنسبة لإصدارات webpack-dev-middleware من 5.3.4 إلى 5.x، ومن 6.1.2 إلى 6.x، ومن 7.1.0 إلى 7.x، قم بتعيين المتغير `writeToDisk` على `false` أو تجنب استخدام `outputFileSystem` مخصص لمنع الوصول إلى نظام الملفات الفعلي. كإجراء تخفيفي مؤقت، تأكد من أن تكوين `publicPath` ينتهي بشرطة مائلة في النهاية لمنع تجاوز الإزاحة عن طريق