0Xtim

**Nome do software vulnerável e versões afetadas** Versões do Vapor anteriores à 4.61.1 **Descrição** O problema está relacionado a um crescimento ilimitado da pilha, controlado pelo invasor, o que pode levar a um estouro de pilha e à falha do processo ao usar a decodificação automática de conteúdo. Um invasor pode criar um corpo de solicitação para fazer com que o servidor trave. O número estimado de dispositivos potencialmente afetados não foi especificado. **Recomendações** Para versões do Vapor anteriores à 4.61.1, atualize para a versão 4.61.1 para resolver o problema. Como solução alternativa temporária, considere desativar o `ContentConfiguration` para impedir o uso da decodificação de dados codificados por URL de formulário. Como alternativa, restrinja o uso do `URLEncodedFormDecoder` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Vapor anteriores à 4.60.3 **Descrição** O Vapor é uma estrutura web HTTP para Swift. Usuários com o FileMiddleware ativado estão sujeitos a uma vulnerabilidade de estouro de inteiro que pode causar a falha da aplicação. Esse problema pode ser desencadeado por cabeçalhos de intervalo inválidos. **Recomendações** Para versões anteriores à 4.60.3, atualize para a versão 4.60.3 para resolver o problema. Como solução alternativa temporária, considere desativar o FileMiddleware e servir os recursos por meio de uma Rede de Entrega de Conteúdo (CDN).

**Nome do software vulnerável e versões afetadas** Versões do Leafkit anteriores à 1.3.0 **Descrição** O Leafkit é uma linguagem de modelos com sintaxe inspirada no Swift. A vulnerabilidade afeta qualquer usuário que passe dados não sanitizados para as tags de variáveis do Leaf. Antes da correção, o Leaf não escapava nenhuma string passada para as tags como variáveis. Se um invasor conseguisse encontrar uma variável que fosse renderizada com seus dados não sanitizados, ele poderia injetar scripts em uma página Leaf gerada, o que poderia permitir ataques de Cross-site Scripting (XSS) caso outras medidas de mitigação, como uma Política de Segurança de Conteúdo, não estivessem habilitadas. **Recomendações** Para versões anteriores à 1.3.0, atualize para a versão 1.3.0 para resolver o problema. Como solução temporária, sanitize qualquer entrada não confiável antes de passá-la para o Leaf e habilite uma Política de Segurança de Conteúdo para bloquear scripts inline e dados CSS.

**Nome do software vulnerável e versões afetadas** Versões do Vapor anteriores à 4.40.1 **Descrição** A vulnerabilidade permite um ataque de Negação de Serviço (DoS) contra aplicativos Vapor que tenham um backend de métricas habilitado. Um invasor pode enviar solicitações ilimitadas com diferentes caminhos para uma instância do Vapor, criando contadores e temporizadores ilimitados que acabarão por sobrecarregar o sistema. Serviços a jusante também podem ser afetados, pois podem ser inundados com caminhos de erro. **Recomendações** Para versões anteriores à 4.40.1, atualize para a versão 4.40.1, na qual o `DefaultResponder` reescreverá quaisquer caminhos de rota indefinidos para `vapor route undefined` a fim de evitar contadores ilimitados. Como solução temporária, considere não inicializar um sistema de métricas até que o problema seja resolvido.