Manus-Pi

**اسم البرنامج المصاب والإصدارات المتأثرة** Nodemailer الإصدارات من 3.0.0 إلى 10.0.9 **الوصف** توجد مشكلة في حجب الخدمة في الدالة `MessageParser.parseHeaders()`. يمكن للمهاجم التسبب في استنفاد وحدة المعالجة المركزية (CPU) من خلال تقديم رؤوس طويلة أو قوائم مستلمين كبيرة تؤدي إلى فك طي تربيعي للرؤوس، مما ينتج عنه عشرات الآلاف من خطوط الاستمرار. تؤدي هذه العملية إلى حظر حلقة أحداث Node.js أثناء توقيع DKIM، حيث أن DKIM (DomainKeys Identified Mail) هي طريقة تستخدم للكشف عن تزوير البريد الإلكتروني. **التوصيات** التحديث إلى الإصدار 10.0.10 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** qs الإصدارات من 6.7.0 إلى 6.16.0 **Description** عند استخدام `qs.stringify` مع تعيين `arrayFormat` على القيمة `comma` ، قد يظهر خطأ من نوع `TypeError: Cannot convert object to primitive value`. يحدث هذا عندما لا يمكن تحويل عنصر المصفوفة إلى سلسلة نصية، مثل كائن ذو نموذج أولي فارغ (null-prototype object) أو كائن يحتوي على خاصية `toString` غير قابلة للاستدعاء. ينبع المشكلة من استخدام `Array.prototype.join` في `lib/stringify.js` ودالة `String()` في `utils.encode` داخل `lib/utils.js` عندما يتم تفعيل `encodeValuesOnly` ، حيث لا يقوم أي منهما بمعالجة فشل تحويل السلسلة النصية. يمكن لمهاجم غير مصرح له إثارة هذا الخطأ من خلال تقديم مدخلات مصممة خصيصًا يتم إعادة تسلسلها لاحقًا. اعتمادًا على البيئة، يمكن أن يؤدي ذلك إلى خطأ داخلي في الخادم 500، أو إذا تم استدعاء الدالة خارج حدود معالجة الأخطاء (كما هو الحال في معالج `async` في Express 4)، فقد يؤدي ذلك إلى توقف العملية بالكامل. **Recommendations** تحديث qs إلى الإصدار 6.16.1 أو إصدار أحدث. كإجراء تخفيف مؤقت، تجنب استخدام `arrayFormat: 'comma'` عند تسلسل البيانات التي قد تكون متأثرة بمدخلات مستخدمين غير موثوقين.

**اسم البرنامج المصاب والإصدارات المتأثرة** GitPython الإصدارات 3.1.30 through 3.1.x **Description** يمكن تنفيذ رمز عن بُعد في الدالة `Remote.pull()`. تقوم حماية الخيارات غير الآمنة بفحص وسائط الكلمات الرئيسية فقط، ولا تتحقق من refspec الموضعي. يمكن للمهاجم الذي يتحكم في refspec تقديم الخيار `--upload-pack=<command>` لتنفيذ أوامر نظام التشغيل بصلاحيات العملية المستدعية عبر مسارات محلية أو عمليات نقل SSH. **Recommendations** تحديث GitPython إلى الإصدار 3.2.0.

**اسم البرنامج المصاب والإصدارات المتأثرة** Nodemailer الإصدارات من 3.0.0 إلى 10.0.12 **Description** توجد ثغرة حجب الخدمة عبر التعبيرات النمطية في الدالة `SMTPConnection. actionEHLO()`. تحتوي تعبيرات الكشف عن آلية AUTH الأربعة على أنماط فرعية متداخلة من المسافات البيضاء تؤدي إلى تراجع تربيعي (quadratic backtracking). يمكن لخادم SMTP خبيث أو مهاجم في المنتصف (man-in-the-middle) استغلال ذلك من خلال الرد على EHLO بـ 250-AUTH، متبوعاً بسلسلة طويلة من المسافات البيضاء ورمز غير مطابق، مما يؤدي إلى حظر حلقة أحداث Node.js لمدد تتراوح من عشرات الثواني إلى عدة ساعات قبل إتمام عملية المصادقة. **Recommendations** التحديث إلى الإصدار 10.0.13 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Froxlor الإصدارات من 2.0.0 إلى 2.3.13 **الوصف** توجد ثغرة برمجية من نوع cross-site scripting مخزنة تسمح للعملاء المصرح لهم بحقن HTML وJavaScript. يحدث هذا من خلال تعيين قيمة مظهر (theme) خبيثة عبر نقطة النهاية 'customer index.php'. يتم تنفيذ السكريبت المحقون عندما يقوم المسؤول بعرض نظرة عامة على العميل مع تفعيل عمود Theme، مما يسمح للمهاجمين بإساءة استخدام رمز CSRF (تزوير الطلب عبر المواقع) لإنشاء حسابات مسؤولين أو تغيير إعدادات الخادم. CSRF هي تقنية يتم من خلالها خداع المستخدم لتنفيذ إجراءات غير مرغوب فيها على تطبيق ويب يكون مصرحاً له بالدخول إليه حالياً. **التوصيات** تحديث Froxlor إلى الإصدار 2.3.14 أو إصدار أحدث.

Grav before 2.1.7 contains a denial of service vulnerability that allows authenticated media authors to exhaust memory by uploading compressed oversized raster images. Attackers can reference a Twig or Markdown transform so GD or Imagick decodes the full source without dimension checks, letting anonymous requests repeatedly cause page unavailability.

phpMyFAQ before 4.1.9 contains an SQL injection vulnerability in PdoMysql::escape(), which escapes single quotes with backslashes that are treated literally when MySQL or MariaDB runs in NO BACKSLASH ESCAPES mode. Unauthenticated attackers can send a Unicode right single quotation mark in the search parameter of api/autocomplete, which is normalized to an ASCII quote, to read credentials and configuration secrets, modify records, or drop tables.

**اسم البرنامج المصاب والإصدارات المتأثرة** ImageMagick الإصدارات السابقة لـ 6.9.13-57 ImageMagick الإصدارات السابقة لـ 7.1.2-32 **Description** يوجد تسريب في الذاكرة في مشفر PNG يحدث عندما تفشل عملية تهيئة libpng، مما يمنع تحرير الذاكرة المخصصة. يمكن للمهاجم التسبب في حالة رفض الخدمة من خلال تكرار عمليات ترميز PNG التي تؤدي إلى فشل تهيئة libpng، مما يؤدي إلى استنفاد الذاكرة. **Recommendations** التحديث إلى الإصدار 6.9.13-57 أو أحدث. التحديث إلى الإصدار 7.1.2-32 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** ImageMagick الإصدارات السابقة لـ 6.9.13-57 ImageMagick الإصدارات السابقة لـ 7.1.2-32 **Description** يوجد تسريب في الذاكرة في مشفر GIF. يحدث هذا لأن الذاكرة المخصصة لا يتم تحريرها عندما تفشل عملية تكميم الألوان (Color Quantization)—وهي عملية تقليل عدد الألوان المتميزة في الصورة—أثناء الترميز. يمكن للمهاجم تقديم صور تتسبب في فشل التكميم أثناء تحويل GIF، مما يؤدي إلى تسريب الذاكرة مع كل محاولة وتدهور توفر النظام. **Recommendations** التحديث إلى الإصدار 6.9.13-57 أو أحدث. التحديث إلى الإصدار 7.1.2-32 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** ImageMagick الإصدارات السابقة لـ 6.9.13-57 ImageMagick الإصدارات السابقة لـ 7.1.2-32 **Description** يوجد تسريب في الذاكرة في دالة مشفر SVG المسماة `WriteSVGImage()`. تحدث المشكلة عندما يفشل المشفر في تحرير الذاكرة المخصصة أثناء معالجة ملفات صور مصممة خصيصاً. يمكن للمهاجم استغلال ذلك للتسبب في حالة رفض الخدمة من خلال استهلاك الموارد بشكل مفرط. **Recommendations** التحديث إلى الإصدار 6.9.13-57 أو أحدث. التحديث إلى الإصدار 7.1.2-32 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** ImageMagick الإصدارات السابقة لـ 6.9.13-57 ImageMagick الإصدارات السابقة لـ 7.1.2-32 **الوصف** يوجد تسريب في الذاكرة في مشفر YUV، والذي يحدث عندما يفشل المشفر في تحرير الذاكرة المخصصة أثناء فشل عملية معينة. يمكن للمهاجم تقديم مدخلات مصممة خصيصاً لتحفيز هذا الفشل، مما يؤدي إلى استنفاد الذاكرة واحتمال حدوث حالة رفض الخدمة. **التوصيات** التحديث إلى الإصدار 6.9.13-57 أو أحدث. التحديث إلى الإصدار 7.1.2-32 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** ImageMagick الإصدارات السابقة لـ 6.9.13-57 ImageMagick الإصدارات السابقة لـ 7.1.2-32 **Description** يحتوي مفك شفرة MVG على تكرار غير منضبط، مما قد يؤدي إلى استنفاد مكدس البرنامج. يمكن للمهاجم الذي يتحكم في اسم ملف تتم معالجته بواسطة البرنامج أن يتسبب في حدوث تجاوز في المكدس، مما يؤدي إلى تعطل العملية وتوقف الخدمة. **Recommendations** التحديث إلى الإصدار 6.9.13-57 أو أحدث. التحديث إلى الإصدار 7.1.2-32 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** ImageMagick الإصدارات من 7.1.1-7 إلى 7.1.2-31 **الوصف** يحدث تجاوز في قراءة مخزن الذاكرة المؤقت (heap buffer over-read) بسبب إنهاء غير صحيح للسلسلة النصية في ملفات تعريف XMP، وهي تنسيقات بيانات وصفية تُستخدم لوصف إنشاء وتاريخ الأصل الرقمي. يمكن للمهاجم تقديم صورة مصممة خصيصًا تحتوي على ملف تعريف XMP مشوه لقراءة بيانات تتجاوز الذاكرة المخصصة، مما يؤدي إلى تعطل التطبيق. **التوصيات** تحديث ImageMagick إلى الإصدار 7.1.2-32.

**اسم البرنامج المصاب والإصدارات المتأثرة** ImageMagick الإصدارات السابقة لـ 6.9.13-57 ImageMagick الإصدارات السابقة لـ 7.1.2-32 **Description** توجد ثغرة حقن XML في مشفر CIP. يفشل البرنامج في تعقيم البيانات المشتقة من المدخلات بشكل صحيح عند إنشاء مخرجات XML الخاصة بهاتف Cisco IP. يتيح ذلك للمهاجم تقديم ملف مصمم خصيصاً يقوم، عند تحويله إلى تنسيق CIP، بحقن علامات تعبيرية عشوائية في ملف XML الناتج. **Recommendations** تحديث ImageMagick إلى الإصدار 6.9.13-57 أو أحدث. تحديث ImageMagick إلى الإصدار 7.1.2-32 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** ImageMagick الإصدارات السابقة لـ 7.1.2-32 **الوصف** يوجد تسريب في الذاكرة عند استخدام خيار `-process`. من خلال تقديم وسائط محددة، يمكن للمهاجم التسبب في عدم تحرير تخصيصات الذاكرة. يمكن أن يؤدي استدعاء هذا الخيار بشكل متكرر بوسائط مصممة خصيصاً إلى استنفاد الذاكرة وتدهور توفر الخدمة. **التوصيات** التحديث إلى الإصدار 7.1.2-32 أو إصدار أحدث. كإجراء تخفيف مؤقت، قم بتقييد استخدام خيار `-process`.

**اسم البرنامج المصاب والإصدارات المتأثرة** Open WebUI الإصدارات من 0.11.1 إلى 0.11.3 **Description** يوجد تجاوز للصلاحيات في عملية تبادل رموز OAuth. يقوم النظام بقراءة مطالبات الأدوار حصرياً من استجابة معلومات المستخدم (userinfo) الخاصة بالمزود ويحتفظ بدور المستخدم الحالي في حال عدم العثور على مطالبة أدوار، مع تجاهل الأدوار المرسلة فقط في رمز التعريف (ID token). يتيح ذلك للمستخدمين الذين لديهم حسابات مرتبطة ولم تعد أدوارهم في مزود الهوية تستوفي سياسة أدوار OAuth الاحتفاظ بدورهم السابق عن طريق إرسال رمز وصول صالح من المزود إلى نقطة النهاية 'POST /api/v1/auths/oauth/{provider}/token/exchange'. **Recommendations** تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث.

Grav from 2.0.22 before 2.1.7 contains an information disclosure vulnerability that allows page editors to read the Clockwork debugger token because the sandbox redaction list omits system.debugger.token. Attackers can render the token through editor-authored Twig and supply it as X-Clockwork-Auth to read profiler records with configuration, request metadata, and database queries.

**Name of the Vulnerable Software and Affected Versions** Ghost versions 4.0.0 through 6.66.0 **Description** SVG images included in content imports are stored without sanitization. This allows an attacker to convince an Administrator to import a crafted file to host scripts on the site domain, which could lead to the compromise of staff users' admin sessions. **Recommendations** Update to version 6.67.0.

**Name of the Vulnerable Software and Affected Versions** SiYuan versions prior to 3.8.5 **Description** An information disclosure issue exists where read-only publish readers can access metadata of documents that have been excluded from publishing. By querying the 'getNotebookInfo' endpoint, attackers—including anonymous visitors if no reader password is configured—can retrieve the document count, size, and modification timestamps of these hidden documents. **Recommendations** Update to version 3.8.5 or later.

**Name of the Vulnerable Software and Affected Versions** SiYuan versions prior to 3.8.5 **Description** Missing authorization in the 'getRefCreateSavePath', 'getShorthandSavePath', and 'getDocCreateSavePath' endpoints allows users with read-only or anonymous publish access to obtain unpublished notebook box IDs. By sending a POST request with an open notebook ID, an attacker can retrieve the global save-box ID and save-path template, which reveals the creation time and existence of hidden notebooks. **Recommendations** Update to version 3.8.5 or later.