Junmin Zhu

Existe um problema onde invasores não autenticados podem causar o esgotamento da memória do servidor enviando um termo externo Erlang compactado no corpo de uma mensagem gRPC. A função `GRPC.Codec.Erlpack.decode/2` passa o corpo da mensagem para `:erlang.binary to term/2`, que infla termos compactados totalmente sem um limite de tamanho. Como o limite `max body size` do servidor rastreia apenas bytes compactados, uma requisição usando `Content-Type: application/grpc+erlpack` pode forçar o servidor a alocar memória significativamente maior que o corpo da requisição original. Isso ocorre porque as verificações de tipo do codec são executadas apenas após o termo ter sido decodificado.

Existe um problema de segurança que permite que atacantes afetem o sistema.

The issue is related to Command Injection due to improper input sanitization in the `check` function in the bwm-ng.js file. To potentially exploit this, an attacker needs the ability to run Node.js code within the target environment, which typically requires some level of access to the system or application hosting the Node.js environment.

The issue is related to Command Injection via the `getGitTagsRemote` function due to improper input sanitization. This allows for potential exploitation. No information is provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited.

The issue is related to Command Injection via the `info` method due to improper input sanitization. This allows for potential exploitation. No information is provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited.