Ksw9722

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 154.0.8037.57-1.1 **Description** A security issue exists that allows attackers to affect the system. **Recommendations** Update to version 154.0.8037.57-1.1.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 153.0.8010.52 **Description** A buffer overflow exists in PDFium, a PDF rendering engine, within Google Chrome on Windows. A remote attacker could use social engineering to trick a user into opening a specially crafted PDF file, potentially leading to arbitrary code execution inside the sandbox. **Recommendations** Update Google Chrome to version 153.0.8010.52 or later.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 153.0.8010.47 **Description** A use after free issue exists in the PDF component. This flaw allows a remote attacker to execute arbitrary code within the sandbox by inducing the user to open a specially crafted HTML page. Use after free is a memory corruption flaw that occurs when an application continues to use a pointer after it has been freed. **Recommendations** Update Google Chrome to version 153.0.8010.47 or later.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات n8n الأقدم من 2.25.7 إصدارات n8n 2.26.x الأقدم من 2.26.2 **الوصف** يوجد ثغرة في تجاوز التفويض في نقطة نهاية إعادة محاولة تنفيذ واجهة برمجة التطبيقات العامة (Public API). يقوم النظام بتفويض الوصول بشكل غير صحيح باستخدام نطاق `workflow:read` بدلاً من نطاق `workflow:execute` المطلوب. وهذا يسمح للمستخدم المصادق عليه الذي يمتلك حق الوصول للقراءة فقط إلى سير عمل مشترك بإعادة محاولة تنفيذ ذلك السير، متجاوزًا حدود الأذونات بين حق الوصول للقراءة والتنفيذ. تحدث هذه المشكلة في الحالات التي يتم فيها مشاركة سير العمل عبر المشاريع أو مع مستخدمين آخرين. **التوصيات** قم بتحديث n8n إلى الإصدار 2.25.7 أو أحدث. قم بتحديث n8n إلى الإصدار 2.26.2 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات lucy-xss-filter السابقة لـ commit 7c1de6d **الوصف** يحتوي البرنامج على ثغرة تسمح للمهاجم بإرسال طلبات HEAD من جانب الخادم إلى عناوين URL عشوائية. يحدث ذلك عندما تكون الخيار ObjectSecurityListener أو EmbedSecurityListener ممكّنًا ويتم استخدام علامات embed أو object مع سمة src بدون امتداد ملف. **التوصيات** قم بالتحديث إلى الإصدار 7c1de6d أو أحدث.