7A6163

**Nome do Software Vulnerável e Versões Afetadas** Oj versões anteriores a 3.17.3 **Description** Ao analisar um objeto JSON com uma chave de 254 bytes ou mais, a função `Oj.load` no modo `:object` lê memória de pilha não inicializada. Para chaves com 256 bytes ou mais, o processo também realiza uma leitura fora dos limites. Isso ocorre porque a função `form attr()` em `ext/oj/intern.c` passa incorretamente um buffer de pilha não inicializado `buf` em vez do buffer de heap `b` corretamente preenchido para a função `rb intern3()`. A memória vazada pode ser exposta ao chamador por meio do Symbol produzido ou via uma mensagem de `EncodingError` disparada por sequências UTF-8 inválidas, potencialmente revelando conteúdos da pilha do processo. **Recommendations** Atualize para a versão 3.17.3. Evite usar `Oj.load` no modo `:object` ao analisar entradas não confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** Oj versões anteriores a 3.17.3 **Description** Quando o `Oj::Doc#each child` é invocado recursivamente em um documento JSON profundamente aninhado, ele pode causar um estouro de buffer de pilha de tamanho fixo, levando a uma negação de serviço (DoS) que aborta o processo. Isso ocorre devido a uma cadeia de duas etapas em `ext/oj/fast.c`, onde a função `doc each child()` incrementa a variável `doc->where` além da matriz `where path` sem uma verificação de limites e não a restaura. Consequentemente, chamadas recursivas subsequentes fazem com que uma operação `memcpy` transborde o buffer local de pilha `save path`. Isso é possível porque o parser `Oj::Doc` não impõe um limite de profundidade de aninhamento do JSON. **Recommendations** Atualizar para a versão 3.17.3.

**Name of the Vulnerable Software and Affected Versions** Shaarli version 0.12.2 **Description** The issue is a Reflected Cross Site Scripting (XSS) vulnerability, which allows remote attackers to execute arbitrary code via the search tag function. This means an attacker can inject malicious code into the search function, potentially leading to unauthorized actions on the affected system. **Recommendations** For Shaarli version 0.12.2, consider disabling the search tag function until a patch is available to prevent exploitation of the Reflected Cross Site Scripting (XSS) vulnerability. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microbin version 1.2.0 **Description** A cross-site scripting vulnerability in the component microbin/src/pasta.rs of Microbin allows attackers to execute arbitrary web scripts or HTML via a crafted payload. **Recommendations** For Microbin version 1.2.0, consider disabling access to the microbin/src/pasta.rs component until a patch is available. Restrict the execution of arbitrary web scripts or HTML to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.