姬珏

A neutralização inadequada de entrada durante a geração de páginas web permite que um invasor remoto execute cross-site scripting (XSS) refletido por meio do autenticador de comentários LDAP opcional. O problema ocorre porque o `LdapCommentAuthenticator` escreve valores de parâmetros de requisição em seu formulário HTML sem a devida filtragem. Isso afeta apenas sites configurados para usar o `LdapCommentAuthenticator`, e exige que uma vítima, cuja sessão já tenha carregado o formulário de autenticação, siga um link malicioso.

O Apache Roller contém um problema de cross-site scripting onde um invasor remoto anônimo pode armazenar um comentário contendo um link de URI `javascript:`. Isso ocorre em sites que habilitam HTML em comentários via `users.comments.htmlenabled=true` e utilizam o formatador de comentários HTMLSubset, permitindo a execução de scripts no navegador de visitantes que clicarem no link. Configurações de Nginx e Nginx Plus que utilizam o módulo `auth request` para autenticação centralizada são afetadas por uma falha arquitetural. O problema decorre de mecanismos inseguros de herança de cabeçalho e reuso de socket ao lidar com fluxos multiplexados HTTP/2 e HTTP/3 durante o processamento de sub-requisições. Um invasor remoto pode enviar requisições HTTP malformadas com cabeçalhos de sub-requisição `X-Forwarded-User` injetados ou `Authorization` mutados, fazendo com que o gateway de API interprete incorretamente o estado de autenticação. Isso permite que o invasor ignore a verificação de identidade e obtenha acesso não autenticado a APIs internas e microsserviços protegidos.