Kikayli

Uma neutralização inadequada de entrada durante a geração de páginas web permite Cross-site Scripting (XSS). O `MessageServlet` na API do console web do ActiveMQ copia cada propriedade de mensagem JMS para um cabeçalho de resposta HTTP sem validação. Isso permite que um invasor sobrescreva e injete cabeçalhos de segurança definindo-os em mensagens JMS retornadas pelo servlet.

Um problema de time-of-check-time-of-use (TOCTOU) existe na função `validateScriptFileForShellBleed()`. Um problema TOCTOU é um bug de software onde um sistema verifica uma condição (como uma credencial de segurança) e então usa o resultado dessa verificação para realizar uma ação, mas a condição muda entre a verificação e o uso. Isso permite que atacantes locais com acesso de escrita ao workspace ignorem as verificações de limite do workspace usando uma condição de corrida (race condition) para trocar o arquivo alvo entre as fases de validação e leitura de pré-execução. Isso faz com que o validador inspecione uma identidade de arquivo diferente daquela que passou inicialmente na verificação de limite.

vLLM, an inference and serving engine for large language models (LLMs), contains a remote code execution issue. This impacts environments utilizing the `PyNcclPipe` KV cache transfer integration with the V0 engine. The issue stems from the use of `pickle.loads` to process client-provided data within the `PyNcclPipe` implementation, creating an unsafe deserialization vulnerability. An attacker can exploit this by sending malicious serialized data to gain server control privileges. The `PyNcclPipe` class is used to establish peer-to-peer communication for data transmission between distributed nodes, and the GPU-side KV-Cache transmission is implemented through the `PyNcclCommunicator` class. CPU-side control message passing is handled via the `send obj` and `recv obj` methods. The intended behavior was for this interface to be exposed only to a private network using the IP address specified by the `--kv-ip` CLI parameter. The default behavior of PyTorch allows the `TCPStore` interface to listen on all interfaces, regardless of the provided IP address.