Vulnerabilidade zero-day na biblioteca Rust buffa da Anthropic permite ataques de negação de serviço
Vulnerabilidade zero-day na biblioteca Rust buffa da Anthropic permite ataques de negação de serviço via alocação de heap ilimitada.
Tag
Tag: biblioteca
3 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a biblioteca.
Falha crítica no jsPDF permite exfiltração via PDFs gerados
Vulnerabilidade crítica na biblioteca jsPDF permite incluir dados do sistema local em PDFs gerados, possibilitando exfiltração. Reportagem descreve o problema como crítico, mas não há detalhes sobre versões afetadas, PoC ou patches.
React: novas falhas em Server Components permitem DoS e vazamento de código
O time do React divulgou três novas vulnerabilidades em React Server Components que permitem DoS e exposição de código-fonte de Server Functions (CVE-2025-55184, CVE-2025-67779 e CVE-2025-55183). Correções anteriores foram incompletas; atualize para 19.0.3 / 19.1.4 / 19.2.3 conforme o ramo.