Etiqueta
#GHSA
RCE en el cargador ICO de imgproxy, corregido en 4.0.16 (GHSA-hff9-5pqw-6w9f)
imgproxy 4.0.0 a 4.0.15 asigna memoria para datos ICO con un tamaño que se desborda, y una imagen forjada corrompe el heap; corregido en 4.0.16.
31 de octubre de 2026
Omisión de autenticación en el proxy WebSocket de Echo (GHSA-cxf3-9h37-7rr8)
Las actualizaciones WebSocket rechazadas mediante el middleware Proxy de Echo dejan abierto un tú...
24 de octubre de 2026
GHSA-673q-mjm6-r5xr: RCE sin autenticación en funciones «use cache» de Next.js
GHSA-673q-mjm6-r5xr está calificado como crítico, CVSS v4.0 9.5, en GitHub Advisory Database: un ...
23 de octubre de 2026
GHSA-cg2g-xh64-v4q7: omisión de SAFE_FOR_TEMPLATES de DOMPurify en raíces shadow
DOMPurify 3.4.4–3.4.16 permite que expresiones ${...} divididas sobrevivan a SAFE_FOR_TEMPLATES d...
23 de octubre de 2026
Más artículos con la etiqueta #GHSA
GHSA-cr3w-cw5w-h3fj: RCE mediante 1 clic en Saltcorn
Análisis de GHSA-cr3w-cw5w-h3fj, una vulnerabilidad crítica de XSS a RCE con CVSS 9.7 en Saltcorn (≤ 1.5.0-beta.19). El encadenamiento de dos fallos, XSS reflejado en parámetros de ruta e inyección de comandos en la generación de copias de seguridad, permite la ejecución remota de código mediante phishing a administradores.
11 de marzo de 2026