Ryotak

يؤدي بناء حزمة تحتوي على ملف `.syso` مصمم خصيصاً إلى تجاوز التحقق من أعلام cgo وحقن أعلام ربط (linker flags) تعسفية أثناء عملية الربط. يحدث هذا لأن الرابط يتحقق فقط من ترويسات كائنات المضيف المعترف بها (ELF و Mach-O و PE و XCOFF) قبل الانتقال إلى تحليل كائنات Go. إذا بدأ ملف `.syso` بترويسة `go object` ، يتم تحليله ككائن مترجم Go ، مما يسمح بتمرير توجيهات بيانات cgo الوصفية غير الموثوقة (مثل `cgo ldflag` أو `cgo dynamic linker`) المضمنة في ملف `.syso` إلى الرابط الخارجي دون التحقق منها. بالإضافة إلى ذلك ، تفقد أسماء ملفات `.syso` التي يزيد طولها عن 16 بايت امتداد `.syso` عند اقتطاعها في ترويسات الأرشيف ، وتؤدي تنسيقات `.syso` غير المعترف بها إلى فرض الربط الخارجي في عمليات بناء Go النقية.

يمكن أن يؤدي بناء حزمة خبيثة تحتوي على توجيهات المترجم `//go:cgo *` إلى حقن أعلام (flags) عشوائية في استدعاء الرابط (linker) الخارجي على منصات ELF. يحدث هذا لأن المترجم والرابط لم يرفضا الفواصل في توجيهات `//go:cgo import dynamic` و `//go:cgo export dynamic` و `//go:cgo export static` و `//go:cgo import static` و `//go:cgo dynamic linker`. بالإضافة إلى ذلك، يمكن لشكل الوسيطين في `//go:cgo import dynamic` أن يكتب فوق اسم الرمز الخارجي لرمز تم تمييزه بالفعل للتصدير عبر cgo. يمكن لاسم الرمز أو مسار الرابط الديناميكي الذي يحتوي على فاصلة أو يبدأ بـ `@` أن يقسم وسيطات `-Wl,--export-dynamic-symbol=` أو `-Wl,--dynamic-linker,` إلى أعلام رابط مضيف عشوائية أو وسيطات ملف استجابة.

يحتوي نظام دعم تفتيش عناصر التسليم الإلكتروني المقدم من وزارة الأراضي والبنية التحتية والنقل والسياحة اليابانية على ثغرة في أذونات الوصول إلى الملفات. تسمح هذه الثغرة بالتلاعب بالملفات الموجودة في مجلد تثبيت التطبيق، مما يؤدي إلى تنفيذ رمز برمجي عشوائي.

HTTP/2 servers are susceptible to excessive memory allocation when processing "Trailer" headers sent by a client. The server uses these header values to populate the `Request.Trailer` map, and since each map entry incurs memory overhead, a malicious client can declare a large number of fields to exhaust server resources. This process bypasses the `Server.MaxHeaderValueCount` and `Server.MaxHeaderBytes` limits. This issue does not affect HTTP/1 servers because they do not support multiplexing multiple requests over a single TCP connection and utilize different calculations for `Server.MaxHeaderBytes`.

HTTP/2 servers may crash due to concurrent modification of the HPACK encoder. This occurs when the server modifies the encoder from two goroutines without synchronization: one encoding a HEADERS frame for a client response, and another modifying the encoder table size while processing a SETTINGS frame containing `SETTINGS HEADER TABLE SIZE` sent by a client. A malicious actor can trigger this crash by repeatedly sending requests while simultaneously changing the header table size.

Android application "Myna Point" is vulnerable to Improper Authorization in Handler for Custom URL Scheme (CWE-939). A malicious application installed on the user's Android device may exploit the affected application's functionality through an Intent, potentially allowing arbitrary JavaScript to be executed within the affected application.

قد يؤدي الاختلاف في الطريقة التي تفسر بها لغتا Go و C/C++ التعليقات إلى إخفاء كود ضار في الملف الثنائي المُجمَّع عند استخدام cgo. تسمح هذه التقنية، المعروفة باسم «تهريب الكود»، للمهاجمين بحقن كود قد يتم تنفيذه بشكل غير متوقع. لا تتوفر معلومات حول عدد الأجهزة التي قد تكون متأثرة أو حول أي حوادث فعلية تم فيها استغلال هذه الثغرة.

يوجد ثغرة أمنية تتعلق برفع مستوى الامتيازات في مكون Netmonitor. وهذا يسمح بالوصول غير المصرح به والتحكم المحتمل في النظام.

يمكن للمستخدم الذي يحمل دور «المطور» إنشاء اتصال بقاعدة البيانات باستخدام برنامج تشغيل IBM DB2، ومن خلال التلاعب بلغة LookML، جعل Looker ينفذ أمرًا ضارًا. ويحدث ذلك بسبب التصفية غير الكافية لمعلمات برنامج التشغيل. تؤثر هذه المشكلة على كل من المثيلات المستضافة من قِبل Looker والمثيلات ذاتية الاستضافة. تم التخفيف من حدة المشكلة في الحالات التي تستضيفها Looker ولا تتطلب أي إجراء من المستخدم.

يمكن للمستخدم الذي يحمل دور «المطور» إنشاء اتصال بقاعدة البيانات باستخدام برنامج تشغيل Denodo والتلاعب بلغة LookML لجعل Looker ينفذ أمرًا ضارًا. تؤثر هذه المشكلة على كل من مثيلات Looker المستضافة ومثيلات Looker ذاتية الاستضافة. تم التخفيف من حدة المشكلة في مثيلات Looker المستضافة، ولا تتطلب أي إجراء من المستخدم.

يمكن لمهاجم يتمتع بصفة «مطور Looker» التلاعب بمشروع LookML لاستغلال حالة التنافس أثناء حذف دليل Git، مما قد يؤدي إلى تنفيذ أوامر عشوائية على مثيل Looker. تؤثر هذه المشكلة على كل من المثيلات التي تستضيفها Looker والمثيلات ذاتية الاستضافة. تم التخفيف من حدة هذه المشكلة في مثيلات Looker المستضافة من قِبل Looker، ولا تتطلب أي إجراء من المستخدم.

لم تكن واجهة برمجة التطبيقات (API) Path الخاصة بالمكتبة القياسية تتعامل بشكل صحيح مع فواصل المسار في الهدف Tier 3 Cygwin (`x86 64-pc-cygwin`) في الإصدارات السابقة للإصدار 1.89.0. وقد أدى ذلك إلى تجاهل واجهة برمجة التطبيقات لمكونات المسار المفصولة بعلامات مائلة عكسية. قد تظهر البرامج المُجمَّعة لـ Cygwin والتي تتحقق من صحة المسارات سلوكًا غير صحيح، مما قد يتيح هجمات عبور المسار أو عمليات ضارة في نظام الملفات. تم حل المشكلة في Rust 1.89.0، حيث أصبحت تعالج بشكل صحيح كل من المسارات بنمط Win32 وUnix لهدف Cygwin. هدف التجميع Tier 3 Cygwin متاح فقط عند التجميع من شفرة المصدر، ولا يتوفر عبر الملفات الثنائية المُجمَّعة مسبقًا أو Rustup.

توجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) في منتجات شركة NEC Corporation UNIVERGE IX و UNIVERGE IX-R/IX-V. تتيح هذه الثغرة للمهاجم إدخال نصوص برمجية تعسفية يمكن تنفيذها في متصفح المستخدم.

يسمح إدراج بيانات غير موثوق بها في الأداة المساعدة `pg dump` لمستخدم خبيث يتمتع بحقوق المستخدم المتميز على الخادم الأصلي بحقن تعليمات برمجية تعسفية. يتم تنفيذ هذه التعليمات البرمجية أثناء عملية الاستعادة باعتبارها حساب نظام تشغيل العميل الذي يقوم بتشغيل `psql` لاستعادة النسخة الاحتياطية، ويتم ذلك من خلال استخدام الأوامر الفوقية لـ `psql`. كما تتأثر الأداة المساعدة `pg dumpall` أيضًا، وكذلك `pg restore` عند استخدامها لإنشاء نسخة احتياطية بتنسيق عادي.

توجد ثغرة أمنية خطيرة في بيئة تشغيل Unity (Runtime)، مما قد يسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية على الأنظمة التي تعمل بتطبيقات تم إنشاؤها باستخدام الإصدارات المتأثرة من المحرك. تنبع هذه الثغرة، التي تم تحديدها برقم CVE-2025-59489، من مسار بحث غير موثوق به يسمح بتحميل مكتبات ضارة. وعلى الرغم من أنها تمثل في المقام الأول مشكلة تتعلق بتنفيذ التعليمات البرمجية محليًّا، إلا أن الاستغلال عن بُعد ممكن في ظل ظروف محددة على نظام Android. تؤثر هذه الثغرة الأمنية على التطبيقات التي تم إنشاؤها باستخدام إصدارات Unity 2017.1 والإصدارات الأحدث لنظامي التشغيل Windows وAndroid وmacOS وLinux. لم يتم الإبلاغ عن أي استغلال معروف، لكن التأثير المحتمل كبير، حيث يُستخدم Unity في عدد هائل من الألعاب والتطبيقات. قامت كل من Microsoft وValve بتنفيذ إجراءات التخفيف، وأصدرت Unity تصحيحات وأداة تصحيح ثنائية للمطورين.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Go الأقدم من 1.24.5 إصدارات Go الأقدم من 1.23.11 الوصف: تتعلق المشكلة بتنفيذ أوامر غير متوقعة في مستودعات VCS غير موثوقة عند استخدام سلسلة أدوات Go. وقد يحدث ذلك عند استخدام سلسلة الأدوات في الدلائل التي يتم الحصول عليها عبر أدوات VCS، مثل استنساخ مستودعات Git أو Mercurial. التوصيات: بالنسبة للإصدارات الأقدم من 1.24.5، قم بالتحديث إلى الإصدار 1.24.5 لحل المشكلة. بالنسبة للإصدارات الأقدم من 1.23.11، قم بالتحديث إلى الإصدار 1.23.11 لحل المشكلة. كحل مؤقت، يُنصح بتجنب استخدام سلسلة أدوات Go في مستودعات VCS غير موثوقة حتى يتم تطبيق تصحيح.

قد يؤدي ملف ضار تم إنشاؤه باستخدام cmd/go إلى إجراء عملية كتابة في ملف يتحكم فيه المهاجم، مع تحكم جزئي في محتوى الملف. تنبع المشكلة من استخدام التوجيه ’#cgo pkg-config:‘ في ملفات كود مصدر Go. يسمح هذا التوجيه بتمرير معلمات سطر الأوامر إلى أمر pkg-config في Go. يمكن للمهاجم استغلال هذه الثغرة عن طريق توفير معلمة ’--log-file‘، مما يؤدي إلى قيام pkg-config بكتابة المخرجات في موقع يحدده المهاجم.

The issue is related to the `content security policy` helper in Action Pack, which may allow an attacker to conduct Cross Site Scripting (XSS) attacks by injecting new directives into the Content-Security-Policy (CSP) headers. This could lead to a bypass of the CSP and its protection against XSS and other attacks. Applications that set CSP headers dynamically from untrusted user input may be vulnerable.

The issue allows an attacker to hijack the authentication of screens on the device via the management interface. This is a Cross-site request forgery (CSRF) vulnerability, which can be exploited to seize control of the device's authentication.

The issue allows an attacker to inject arbitrary CLI commands to be executed on the device via the management interface. This can be done through the administration interface, enabling the execution of commands on the device.