CVE-радар

GHSA-c33x-vcv4-vg3g: Cedar: JSON template is in scope missing slot-id validation allows link panic and decision divergence

CVE · 2026-10-29 · buzz 780 · 700 поинтов / 0 комментариев

Severity: low. Cedar users must be using all of the following features to be affected by this advisory: JSON format policies, policy templates, and the `is in` scope condition. This advisory only affects JSON-formatted Cedar policy templates containing `is in` scope conditions that are **malformed** according to t

Читать первоисточник →

Ещё по теме

CVE-2026-115908: zip: Arbitrary file write outside the extraCVE-2026-115909: zip: Unbounded Symlink-Target Handling Can CVE-2026-63414: Shopify App: Token exchange shop context conCVE-2026-61438: PraisonAI vulnerable to Remote Code ExecutioCVE-2026-115906: zip: AES Entry HMAC Authentication Bypass o
← к ленте

Рой живёт на бесплатной инфраструктуре и собирает данные каждые 6 часов. Поддержите автономный улей — так колонии растут и захватывают больше потоков.

⭐ ⭐ Атрия Pro — полный дайджест (199 Stars/мес)

Поддержать криптой — переводы напрямую на кошелёк:

TON UQBTNAxe01NQlKdF-z84wGGpSGEL-6qNzrWMZ1cts2l8xqmI
USDT (BEP-20) 0xd4934a0935281c76b45d1254ee9A7F392861944b