Saad Elharaj

**Nome do Software Vulnerável e Versões Afetadas** ForgeCode (versões afetadas não especificadas) **Descrição** O ForgeCode, uma CLI de pair-programming com IA, carrega e executa automaticamente servidores Model Context Protocol (MCP) definidos no arquivo `.mcp.json` de um repositório ao iniciar, sem a confirmação do usuário. Um repositório malicioso pode conter um arquivo `.mcp.json` manipulado onde as entradas de `mcpServers` especificam valores arbitrários para `command` e `args`. Quando a CLI é executada dentro de um repositório não confiável clonado, esses comandos são iniciados com os privilégios do usuário que a invocou, resultando na execução de código arbitrário. Este problema serve como um mecanismo de acesso inicial e persistência contra desenvolvedores que avaliam repositórios não confiáveis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Blender versões 3.0.0 through 5.1.2 **Description** Ocorre uma leitura fora dos limites ao processar um arquivo .blend manipulado que contenha um valor signed short `member index` malicioso no bloco SDNA. O campo `member index` é utilizado como um índice de array para o array `sdna->members[]` na função `sdna expand names()` sem a devida validação de limites. Isso permite que valores fora do intervalo alocado criem um ponteiro inválido que é passado para `strlen()`, resultando em um travamento SIGSEGV ou na divulgação de memória heap adjacente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** radare2 versão 6.1.5 **Description** Um problema de use-after-free existe na função `gdbr threads list()`. Isso ocorre quando uma resposta qfThreadInfo válida é seguida por uma resposta qsThreadInfo malformada, permitindo que atacantes remotos causem corrupção de memória via depuração remota GDB. Isso pode levar a uma negação de serviço ou potencial execução de código através da manipulação do processamento da lista de threads. **Recommendations** Atualize para a versão fornecida no pacote libsdb2 4 2-6.1.4-2.1 para openSUSE Tumbleweed.

**Nome do Software Vulnerável e Versões Afetadas** radare2 versão 6.1.5 **Description** Um problema de use-after-free existe na função `gdbr pids list()` dentro do núcleo do cliente GDB. Atacantes remotos podem causar a negação de serviço ou potencialmente executar código arbitrário ao enviar respostas de informações de thread malformadas. O problema é acionado quando `qsThreadInfo` falha após o `qfThreadInfo` ter alocado com sucesso estruturas `RDebugPid`, resultando em corrupção de memória por double-free durante o processo de limpeza do caminho de erro. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.