https://alertas.dupin.com.ar/fabricante/ericsson/Alertas de vulnerabilidades de Ericsson.esFri, 06 Nov 2026 11:51:59 +000010https://alertas.dupin.com.ar/cve/CVE-2026-84164/tg:63702Fri, 06 Nov 2026 11:51:59 +0000VulnerabilidadEl informe HTML generado por plist-to-html, CodeChecker parse --export html y CodeChecker cmd diff --output html inserta el mensaje, el nombre del checker y la ruta del archivo fuente en un bloque script mediante json.dumps, que no escapa el carácter menor que. Una etiqueta de cierre de script en esos campos termina el elemento y lo siguiente se interpreta como HTML, lo que permite ejecutar scripts en el navegador de quien visualiza el informe.https://alertas.dupin.com.ar/cve/CVE-2026-84161/tg:63701Fri, 06 Nov 2026 11:51:58 +0000VulnerabilidadCon store.analysis_statistics_dir habilitado, un cliente de red con permiso PRODUCT_STORE puede invocar storeAnalysisStatistics y enviar una cadena Base64 que CodeChecker 6.29.0 pasa completa a zlib.decompress() sin límite de tamaño descomprimido. Esto permite a una cuenta de store autorizada agotar la memoria del worker o del host y afectar la disponibilidad; la función está deshabilitada por defecto.https://alertas.dupin.com.ar/cve/CVE-2026-84155/tg:63700Fri, 06 Nov 2026 11:51:54 +0000VulnerabilidadEl servidor web de CodeChecker no invalida completamente el token de sesión al cerrar sesión cuando se ejecuta con más de un proceso worker de API, ya que cada worker mantiene su propia caché en memoria. Los demás workers siguen aceptando el token destruido hasta que expira la sesión, lo que permite a un atacante que lo haya capturado suplantar al usuario después del cierre de sesión.