pypdf is a pure-python PDF library capable of splitting, merging, cropping, and transforming the pages of PDF files. An attacker who uses this vulnerability can craft a PDF which leads to unexpected long runtime. This quadratic runtime blocks the current process and can utilize a single core of the CPU by 100%. It does not affect memory usage. This issue has been addressed in PR 808 and versions from 1.27.9 include this fix. Users are advised to upgrade. There are no known workarounds for this…
pacparser_find_proxy in Pacparser before 1.4.2 allows JavaScript injection, and possibly privilege escalation, when the attacker controls the URL (which may be realistic within enterprise security products).
Hnswlib 0.7.0 has a double free in init_index when the M argument is a large integer.
XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. Any user with edit rights can edit all pages in the `CKEditor' space. This makes it possible to perform a variety of harmful actions, such as removing technical documents, leading to loss of service and editing the javascript configuration of CKEditor, leading to persistent XSS. This issue has been patched in XWiki 14.10.6 and XWiki 15.1. This issue has been patched on the CKEditor Integration extension
Insecure defaults in open-source Temporal Server before version 1.20 on all platforms allows an attacker to craft a task token with access to a namespace other than the one specified in the request. Creation of this task token must be done outside of the normal Temporal server flow. It requires the namespace UUID and information from the workflow history for the target namespace. Under these conditions, it is possible to interfere with pending tasks in other namespaces, such as marking a task failed or…
Каким образом мы заготавливаем продукты впрок? Чаще всего делаем соленья да варенья, в итоге имеем солененькие огурчики-помидорчики, грибочки-синенькие, варенья из ягод-фруктов. Мы же предлагаем сохранить урожай другим способом, без использования соли и сахара. Мы научим, как заготовить впрок ягоды и фрукты, как правильно высушить грибы или баклажаны, даже помидоры. А кто откажется от сушеного перца […]
Книга предназначена для очень занятых, много работающих женщин. В ней представлены простые и легкие рецепты по консервированию, даны советы, как можно быстро и вкусно сделать заготовки плодов, ягод и овощей, обеспечить свою семью витаминами на целый год. Это настоящая находка для тех, кому некогда или не с руки возиться со сложными и длительными процессами варки […]
Татьяна Михайлова – автор более чем 20 книг по вязанию, на протяжении многих лет ей доверяют тысячи рукодельниц. С помощью этой книги вы раскроете секреты вязания и овладеете крючком в совершенстве. Шаг за шагом вы научитесь читать схемы и вязать базовые элементы: воздушные петли, столбики с накидом и без, пучки, веерные столбики. А затем свяжете […]
BOUTIQUE Trends – новое издание. В каждом выпуске – около 40 моделей журнала La Mia Boutique, крупнейшего ежемесячного журнала о моде в Италии. Для моделей, в зависимости от рубрики, предлагаются выкройки размеров – с 38-го по 54-й . Также есть специальный раздел с актуальной модой для детей. Все модели сопровождаются выкройками и подробными инструкциями по […]
Тема номера “Разнообразные идеи для дома и улицы”. Издание позволяет читателям окунуться в увлекательнейший процесс создания мозаичных панно из самых обычных тканей. На страницах журнала вы найдете модели разных стилей и разного уровня сложности. Специальный учебный курс, цветные схемы, чертежи и подробные описания помогут без особого труда освоить эту технику. Оригинальные панно, яркие подушки, уютные […]