Yanhaoxi

undici is an HTTP client library for Node.js. In versions 7.15.0 through 7.30.0 and 8.0.0 through 8.12.1, its decompress interceptor forwards decompressed response data to the downstream handler from zlib stream event callbacks without catching exceptions those callbacks may throw, and while undici's engine converts a synchronous throw from a downstream handler into a per-request failure, that protection is absent when the throw happens asynchronously from a zlib callback. As a result, a downstream handler that throws by design, such as the built-in dump interceptor which throws when a response exceeds its configured maximum size, escapes as an uncaught exception that terminates the Node.js process. A malicious or compromised HTTP server can crash any client that composes the decompress interceptor with such a handler by returning a small compressed body that decompresses to more than the configured limit, so only the decompressed size matters and the bytes on the wire stay tiny. The issue is fixed in undici 7.30.1 and 8.12.2, and users should upgrade to one of those versions or later. As a workaround, avoid composing the decompress interceptor with a response handler that throws during response processing until upgrading.

SurrealDB from 3.0.0 before 3.3.0 contains a missing authentication vulnerability in the revoke RPC method that allows low-privileged or unauthenticated callers to invalidate other users' refresh tokens without proof of possession. Attackers can obtain grant identifiers via ACCESS SHOW ALL with VIEWER permission or leaked tokens, then permanently revoke refresh tokens to force re-authentication.

**اسم البرنامج المصاب والإصدارات المتأثرة** ImageMagick الإصدارات السابقة لـ 6.9.13-57 ImageMagick الإصدارات السابقة لـ 7.1.2-32 **Description** يوجد خلل في خلط الأنواع (type confusion) في مشفرات INFO و JSON و YAML. يحدث هذا عندما يستلم تابع داخلي مؤشرًا من نوع غير متوقع عند كتابة صورة بتنسيق مضغوط. يمكن للمهاجم استغلال ذلك للتسبب في SIGABRT أو SIGSEGV، مما يؤدي إلى تعطل العملية وتوقف الخدمة. **Recommendations** التحديث إلى الإصدار 6.9.13-57 أو أحدث. التحديث إلى الإصدار 7.1.2-32 أو أحدث.

SurrealDB from 3.1.0 before 3.3.0 contains an authorization bypass vulnerability that allows authenticated users to delete protected graph edges by triggering a REFERENCE ON DELETE CASCADE. Attackers with delete permission on a referenced table can delete a record whose cascade disables permission checks for edge cleanup, erasing edges despite the edge table's PERMISSIONS FOR delete clause.

SurrealDB before 3.3.0 contains an authorization bypass vulnerability that allows callers with table-level write permission to read SELECT-restricted fields by resolving JSON Patch pointers against the unreduced record. Attackers can use PATCH copy or move operations to copy hidden fields into readable destinations, or abuse test mismatch errors as a disclosure oracle.

**اسم البرنامج المصاب والإصدارات المتأثرة** ImageMagick الإصدارات السابقة لـ 6.9.13-57 ImageMagick الإصدارات السابقة لـ 7.1.2-32 **الوصف** توجد مشكلة use after free في كاتب ملفات PDF عند معالجة صور CMYK باستخدام ضغط JPEG2000. يحدث use after free عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تلف الذاكرة. يمكن للمهاجم تقديم صورة CMYK مصممة خصيصاً، والتي عند كتابتها بتنسيق PDF مع ضغط JPEG2000، تتسبب في إعادة استخدام الذاكرة المحررة، مما قد يؤدي إلى تعطل العملية. **التوصيات** التحديث إلى الإصدار 6.9.13-57 أو أحدث. التحديث إلى الإصدار 7.1.2-32 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** ImageMagick الإصدارات السابقة لـ 6.9.13-57 ImageMagick الإصدارات السابقة لـ 7.1.2-32 **الوصف** يحتوي برنامج فك تشفير JPEG على مشكلة تسمح بالكشف عن المعلومات. عند معالجة ملف JPEG مصمم خصيصاً، يقوم برنامج فك التشفير بعملية قراءة تكشف عن ذاكرة غير مهيأة، وهي الذاكرة التي تم تخصيصها ولكن لم يتم تعيين قيمة لها بعد. **التوصيات** التحديث إلى الإصدار 6.9.13-57 أو أحدث. التحديث إلى الإصدار 7.1.2-32 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** ImageMagick الإصدارات من 7.1.2-30 إلى 7.1.2-31 **الوصف** توجد مشكلة use after free في فك ترميز WBINFO. يحدث هذا عندما يفشل تخصيص الذاكرة أثناء فك ترميز الصورة، مما يسمح لصورة مصممة خصيصاً بالتسبب في إعادة استخدام الذاكرة التي تم تحريرها، مما يؤدي إلى تعطل التطبيق. **التوصيات** تحديث ImageMagick إلى الإصدار 7.1.2-32.

**اسم البرنامج المصاب والإصدارات المتأثرة** ImageMagick الإصدارات من 7.1.1-31 إلى 7.1.2-31 **الوصف** يحدث إلغاء مرجع المؤشر NULL في فك ترميز PostScript عند الوصول إلى حد السياسة. يمكن للمهاجم عن بُعد التسبب في حالة رفض الخدمة من خلال تقديم ملف PostScript مصمم خصيصًا للمعالجة، مما يؤدي إلى تعطل التطبيق. **التوصيات** تحديث ImageMagick إلى الإصدار 7.1.2-32.

**اسم البرنامج المصاب والإصدارات المتأثرة** ImageMagick الإصدارات السابقة لـ 6.9.13-57 ImageMagick الإصدارات السابقة لـ 7.1.2-32 **Description** توجد مشكلة في الكشف عن المعلومات في فك ترميز PostScript. يقوم فك الترميز بتخصيص ذاكرة مؤقتة أطول ببايت واحد من البيانات التي تم فك ترميزها، مما يسمح للمهاجم باستخدام ملف PostScript مصمم خصيصًا للكشف عن بايت واحد غير مهيأ من محتويات الذاكرة. **Recommendations** تحديث ImageMagick إلى الإصدار 6.9.13-57 أو أحدث. تحديث ImageMagick إلى الإصدار 7.1.2-32 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** ImageMagick الإصدارات السابقة لـ 6.9.13-57 ImageMagick الإصدارات السابقة لـ 7.1.2-32 **Description** يوجد خلل في عملية التنظيف غير المكتملة في فك ترميز JNG. عند معالجة ملفات JNG مصممة خصيصاً، يفشل البرنامج في إزالة الملفات المؤقتة. يمكن أن يسمح ذلك للمهاجم بتسريب الملفات المؤقتة بشكل متكرر، مما يؤدي إلى استهلاك مساحة القرص وتدهور توفر النظام. **Recommendations** تحديث ImageMagick إلى الإصدار 6.9.13-57 أو أحدث. تحديث ImageMagick إلى الإصدار 7.1.2-32 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** ImageMagick الإصدارات السابقة لـ 6.9.13-57 ImageMagick الإصدارات السابقة لـ 7.1.2-32 **Description** يوجد تسريب في الذاكرة في عملية wavelet-denoise، والتي تحدث عندما يفشل البرنامج في تحرير الذاكرة المخصصة عند تعذر الحصول على مورد مطلوب. يمكن استغلال ذلك من خلال تكرار تشغيل عملية wavelet-denoise في ظل ظروف محدودة الموارد لاستنزاف الذاكرة وتقليل توفر الخدمة. **Recommendations** التحديث إلى الإصدار 6.9.13-57 أو أحدث. التحديث إلى الإصدار 7.1.2-32 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** ImageMagick الإصدارات السابقة لـ 6.9.13-57 ImageMagick الإصدارات السابقة لـ 7.1.2-32 **الوصف** يحدث نقص في المزامنة عند الوصول إلى سياسة الأمان. تؤدي عمليات القراءة والكتابة المتزامنة للسياسة بواسطة خيوط معالجة (threads) متعددة إلى حدوث حالة سباق (race condition)، وهي حالة يؤثر فيها توقيت أو ترتيب الأحداث على صحة الكود، مما يتسبب في تجاوز سعة مخزن المؤقت في الكومة (heap buffer over-write). يمكن للمهاجم القادر على تحفيز الوصول المتزامن إلى سياسة الأمان أن يتسبب في تعطل التطبيق، مما يؤدي إلى حجب الخدمة. **التوصيات** تحديث ImageMagick إلى الإصدار 6.9.13-57 أو أحدث. تحديث ImageMagick إلى الإصدار 7.1.2-32 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** ImageMagick الإصدارات من 7.1.0-20 إلى 7.1.2-31 **الوصف** توجد مشكلة استخدام بعد التحرير (use after free) في خيار `-fx`. يحدث هذا عندما يفشل تخصيص الذاكرة أثناء عملية معينة. يمكن للمهاجم تقديم تعبيرات `-fx` مصممة خصيصاً عندما يكون النظام تحت ضغط الذاكرة لتحفيز الوصول إلى الذاكرة التي تم تحريرها، مما قد يؤدي إلى تعطل النظام أو فساد الذاكرة. **التوصيات** تحديث ImageMagick إلى الإصدار 7.1.2-32 أو إصدار أحدث. كإجراء تخفيف مؤقت، قم بتقييد استخدام خيار `-fx`.

**اسم البرنامج المصاب والإصدارات المتأثرة** ImageMagick الإصدارات من 7.1.0-21 إلى 7.1.2-31 **الوصف** يوجد تجاوز في قراءة مخزن heap المؤقت عند التعامل مع خيار `-fx`. يحدث هذا عندما تقوم عملية `-fx` معينة بالقراءة خارج حدود مخزن heap مؤقت مخصص. يمكن للمهاجم تقديم تعبير `-fx` مصمم خصيصاً لقراءة ذاكرة heap خارج الحدود، مما قد يؤدي إلى الكشف عن محتويات محدودة من الذاكرة. **التوصيات** تحديث ImageMagick إلى الإصدار 7.1.2-32 أو إصدار أحدث. كإجراء تخفيف مؤقت، تجنب استخدام خيار `-fx` مع مدخلات غير موثوقة.

**Name of the Vulnerable Software and Affected Versions** ImageMagick versions prior to 6.9.13-55 ImageMagick versions prior to 7.1.2-30 **Description** A use-after-free issue exists in the RSVG decoder when the software is built without cairo support. A use-after-free occurs when a program continues to use a pointer after it has been freed, which can lead to crashes or arbitrary code execution. This is triggered when a decoding limit is reached while processing a specially crafted SVG file, causing the system to access freed memory and crash. **Recommendations** Update ImageMagick to version 6.9.13-55 or later. Update ImageMagick to version 7.1.2-30 or later.

**Name of the Vulnerable Software and Affected Versions** ImageMagick versions prior to 6.9.13-55 ImageMagick versions prior to 7.1.2-30 **Description** A denial of service issue exists in the handling of XMP profiles (Extensible Metadata Platform, a standard for creating, transferring, and exchanging metadata). A specially crafted profile can cause the process to terminate abruptly instead of raising an exception, allowing attackers to crash applications that process images using the software. **Recommendations** Update to version 6.9.13-55 or later. Update to version 7.1.2-30 or later.

**Name of the Vulnerable Software and Affected Versions** ImageMagick versions prior to 7.1.2-31 **Description** A denial of service issue exists where attackers can disrupt image processing by supplying a crafted XMP profile. An XMP profile is a metadata standard used to store information about an image. By embedding a malicious profile, an attacker can trigger a failure during the determination of the numerator and denominator, resulting in the application crashing or hanging. **Recommendations** Update to version 7.1.2-31 or later.

**Name of the Vulnerable Software and Affected Versions** ImageMagick versions prior to 7.1.2-32 ImageMagick versions prior to 6.9.13-57 **Description** A security policy bypass exists in the `LoadPolicyCache()` function. This occurs when the `policy.xml` file utilizes an alternate DOCTYPE that does not end in `]>`, causing the parser to consume the remainder of the file. Consequently, security policy rules are silently skipped, allowing restricted operations to be executed. **Recommendations** Update to version 7.1.2-32 or later. Update to version 6.9.13-57 or later.

**Name of the Vulnerable Software and Affected Versions** SiYuan versions 2.1.0 through 3.8.3 **Description** A cross-site request forgery issue exists in the CheckAuth lock-screen pass-through branch. The system grants administrator access to loopback requests without validating Origin headers, which are HTTP headers that indicate where a request originates. This allows attackers to use malicious web pages to force victims to terminate the kernel process, read workspace configuration and proxy settings, and execute administrative actions through zero-credential cross-origin requests from the browser. **Recommendations** Update SiYuan to version 3.8.4 or later.