概要MongoDB PHPドライバーのBSONエンコーダーは、文字列の長さを検証せずに32ビット値に変換します。影響を受けるアプリケーションが4GiB近くの文字列をエンコードすると、割り当てサイズがオーバーフローし、その後のコピー操作では元...

概要MongoDB PHPドライバのBSONエンコーダは、ドキュメントがlibbsonのサイズ制限を超えた場合に、一部の戻り値を適切にチェックしません。これにより、エンコーダが無効な状態になる可能性があります。影響を受けるアプリケーションに...

概要NO_SESSION_CACHE_REFが設定されていない場合、wolfSSL_get_session()はセッションオブジェクトを返さず、プロセス全体のSessionCache内の{row、index、hash(sessionID)}...

概要Snipe-ITはIT資産・ライセンス管理システムです。バージョン8.7.0以前では、customfields.create権限を持つユーザーがCustomField.nameにマークアップを保存でき、app/Presenters/As...

概要Snipe-ITはIT資産およびライセンス管理を行う管理システムです。バージョン8.7.0以前のバージョンでは、認証済みでファイル管理アクセス権を持つユーザーが、アップロードファイル用のAPIエンドポイントGET /api/v1/{ob...

概要アプリケーションが1つのWOLFSSL_CTXまたは証明書マネージャ上でOCSPおよびCRLの失効確認の両方を有効にした場合、wolfSSLはAuthority Information AccessのOCSP URLを持たないピア証明書...