Baeseungwon1010

**اسم البرنامج المصاب والإصدارات المتأثرة** Open WebUI الإصدارات من 0.11.0 إلى 0.11.3 **Description** توجد مشكلة حجب الخدمة في مصادق قاعدة التكرار (recurrence-rule) الخاص بالأتمتة. يقوم حارس التردد دون اليومي بتحليل نص القاعدة بشكل أكثر صرامة من مكتبة التقويم المستخدمة في التنفيذ. يمكن للمستخدمين المسموح لهم بإنشاء عمليات أتمتة إرسال قواعد مطوية المسافات (whitespace-folded)، أو ترددات بأحرف صغيرة، أو بادئات RRULE محذوفة. يمكن أن تؤدي هذه المدخلات إلى توسع النظام لكل ثانية بشكل متزامن، مما يؤدي إلى حظر حلقة الأحداث المشتركة لعدة دقائق لكل طلب وعند كل استطلاع للمجدول. **Recommendations** تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Open WebUI الإصدارات من 0.11.0 إلى 0.11.3 **Description** يستخدم البرنامج محرك تعبيرات نمطية (regex) لأدوات البحث في ملفات المعرفة والدردشة يقوم بتوسيع التكرارات المعدودة المتداخلة بشكل غير محدود عند وقت التجميع ويقوم بتخزين النتيجة مؤقتًا. يمكن للمستخدمين المصرح لهم استدعاء الدالة `grep knowledge files()` باستخدام أنماط تكرار متداخلة قصيرة، مما يؤدي إلى حظر حلقة الأحداث (event loop) واستنفاد ذاكرة العامل (worker memory). **Recommendations** تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Craft CMS الإصدارات من 4.0.0 إلى 4.18.6 Craft CMS الإصدارات من 5.0.0 إلى 5.10.13 **الوصف** توجد ثغرة تسمح بقراءة ملفات عشوائية لأن قائمة الحظر الخاصة بفئة `create()` في Twig لا تشمل `DOMDocument`. يمكن للمهاجمين القادرين على تعيين تنسيق عنوان نوع الإدخال، بما في ذلك عبر نقطة النهاية `project-config/apply` استخدام `create('DOMDocument').loadHTMLFile()` مع `textContent` لكشف محتويات الملفات المحلية للمستخدمين غير المسؤولين الذين يمكنهم عرض الإدخالات. **التوصيات** تحديث Craft CMS إلى الإصدار 4.18.7 أو أحدث. تحديث Craft CMS إلى الإصدار 5.10.14 أو أحدث.

**Name of the Vulnerable Software and Affected Versions** brace-expansion versions prior to 1.1.19 brace-expansion versions prior to 2.1.5 brace-expansion versions prior to 3.0.7 brace-expansion versions prior to 5.0.10 **Description** Crafted brace patterns can cause native stack exhaustion within the `parseCommaParts()` function. This occurs because the function recursively processes the remainder once per brace group and utilizes `push.apply` to pass elements of a large comma-part array as function arguments. Patterns with numerous comma-separated brace groups or very large arrays can trigger these paths before output limits are reached, potentially leading to a process-terminating denial of service in Node.js. **Recommendations** Update to version 1.1.19 or later. Update to version 2.1.5 or later. Update to version 3.0.7 or later. Update to version 5.0.10 or later.

**Name of the Vulnerable Software and Affected Versions** ArcadeDB versions prior to 26.9.1 **Description** The polyglot script sandbox contains an incomplete deny-list within `com.arcadedb.query.polyglot.HostClassLookupFilter.DENIED`. While `java.util.ResourceBundle` is listed, the filter uses exact equality and fails to cover its subclasses, whereas `ScriptTriggerExecutor.ALLOWED PACKAGES` permits `java.util.*`. A user with the `UPDATE SCHEMA` privilege can reference `java.util.PropertyResourceBundle` or `java.util.ListResourceBundle` to invoke the static `ResourceBundle.getBundle(String)` function. This allows the reading of `.properties` resources from the application classpath, bypassing the sandbox restrictions intended to block access to `java.io.**`, `java.nio.**`, and `java.net.**`. This flaw can lead to the disclosure of sensitive application configurations, including database credentials and API keys, although it does not allow arbitrary host filesystem read or remote code execution. **Recommendations** Update to version 26.9.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات fast-uri من 2.4.2 إلى 2.4.4 إصدارات fast-uri من 3.1.3 إلى 3.1.5 إصدارات fast-uri من 4.0.1 إلى 4.1.2 **الوصف** يفشل fast-uri، وهو محلل URI لـ Node.js، في توحيد المضيفات بشكل متسق إلى صيغة ASCII عند معالجة المراجع النسبية للمخطط (المراجع التي يسبق المضيف فيها شرطتان مائلتان دون مخطط صريح). يؤدي هذا التضارب إلى أن تُسفر الدوال `parse()` و`resolve()` و`normalize()` و`equal()` عن نتائج مختلفة لنفس المدخلات. قد يتخذ التطبيق الذي يستخدم هذه الدوال للتحقق من صحة المضيف مقابل قائمة السياسات قبل تحليل المرجع قرارًا استنادًا إلى مضيف معين في حين أن الوجهة الفعلية هي مضيف آخر، مما يؤدي إلى الخلط بين المضيفين وتجاوز السياسات. يشير توحيد أسماء النطاقات الدولية (IDN) إلى عملية تحويل أسماء النطاقات الدولية إلى تنسيق ASCII موحد يُعرف باسم Punycode. **التوصيات** تحديث الإصدارات من 2.4.2 إلى 2.4.4 إلى الإصدار 2.4.5. تحديث الإصدارات من 3.1.3 إلى 3.1.5 إلى الإصدار 3.1.6. تحديث الإصدارات من 4.0.1 إلى 4.1.2 إلى الإصدار 4.1.3.