Moltenbit

**Name of the Vulnerable Software and Affected Versions** OpenSSL (affected versions not specified) **Description** The QUIC stack fails to enforce connection-level flow control for streams, although it correctly enforces stream-level limits. A remote peer can bypass the intended connection flow control window (default 768 KiB) by opening multiple streams that each remain within their individual stream-level limits. This allows a remote peer to force the local stack to allocate approximately 100MB of heap memory per connection, as the allocation is calculated as 2 x `MAX STREAMS` x (stream flow control limit). **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Wazuh من 4.0.0 إلى 4.14.5 **الوصف** توجد مشكلة تسمح لأقران المجموعة (cluster peers) المصادق عليهم بحذف محتويات عشوائية من الدلائل الموجودة ضمن مسار التثبيت الذي يمكن لمستخدم wazuh الكتابة فيه. ويحدث ذلك لأن النظام يفشل في التحقق من صحة اسم العقدة المقدم في حمولة ”hello“ الخاصة بالمجموعة. يمكن للمهاجم الذي يمتلك مفتاح Fernet صالحًا للمجموعة تقديم اسم عقدة على شكل اجتياز المسار ثم قطع الاتصال، مما يؤدي إلى تشغيل روتين تنظيف الأقران الخاص بالماستر لإزالة الدلائل المحددة. اجتياز المسار هو تقنية تُستخدم للوصول إلى الملفات أو الدلائل خارج المجلد المقصود باستخدام أحرف خاصة مثل النقطتين والشرطة المائلة. **التوصيات** تحديث Wazuh إلى الإصدار 4.14.6 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Wazuh من 4.4.0 إلى 4.14.6 **الوصف** توجد ثغرة من نوع «رفض الخدمة» في الدالة `fdecompress files()` الموجودة في ملف `cluster.py`. يمكن لأقران الكتلة المصادق عليهم الذين يمتلكون مفتاح Fernet صالحًا للكتلة أن يتسببوا في استنفاد الذاكرة وانقطاع الخدمة على العقدة الرئيسية عن طريق تحميل أرشيف مزامنة ضار. ويتم تحقيق ذلك باستخدام «قنبلة zip»، وهي أرشيف صغير ومضغوط للغاية يتوسع إلى حجم هائل عند فك ضغطه، مما يجبر `wazuh-clusterd` على تحميل الحمولة الكاملة في الذاكرة بسبب عدم وجود حدود لحجم الملفات بعد فك ضغطها. **التوصيات** التحديث إلى الإصدار 4.14.7 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** يتعذر تحديد اسم المنتج. (لم يتم تحديد الإصدارات المتأثرة) **الوصف** تحدث «تزوير الطلبات من جانب الخادم» (SSRF) أثناء عملية ترحيل المستودع عبر إعادة التوجيه عبر بروتوكول HTTP. SSRF هو ثغرة تسمح للمهاجم بحث التطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.