Ada Logics

**Nome do Software Vulnerável e Versões Afetadas** iperf3 versão 3.21 **Description** Um heap use-after-free remoto e não autenticado existe no servidor. A função de watchdog por teste `server timer proc()` libera streams sem cancelar ou unir suas threads de trabalho, o que pode levar um trabalhador bloqueado a desreferenciar um `iperf stream` liberado. Um heap use-after-free ocorre quando um programa continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada. **Recommendations** Atualize o iperf3 para a versão 3.22.

**Nome do Software Vulnerável e Versões Afetadas** iperf3 versões 3.20 through 3.21 **Description** Um estouro de buffer de heap (heap buffer overflow) de pré-autenticação existe na função `decrypt rsa message()`. Isso ocorre porque um buffer RSA de 256 bytes é lido usando um comprimento de texto cifrado controlado pelo atacante, permitindo que um cliente não autenticado cause o estouro do heap ao fornecer um `authtoken` excessivamente grande. **Recommendations** Atualize o iperf3 para a versão 3.22.

**Nome do Software Vulnerável e Versões Afetadas** BookStack versões anteriores a 26.05.5 **Description** Existe uma falha de bypass de autenticação na implementação de login social. Atacantes não autenticados podem entrar como usuários arbitrários ao se autenticar por meio de um provedor social que compartilhe o mesmo namespace `driver id` de outro provedor. Isso ocorre porque a função `handleLoginCallback()` em `SocialAuthService` ignora a coluna do driver ao consultar registros de contas vinculadas, permitindo que um ID de usuário de um provedor corresponda a uma conta vinculada a um provedor diferente e ignore a verificação de credenciais. **Recommendations** Atualize o BookStack para a versão 26.05.5 ou posterior.