Ahmedmokhtari

Um invasor não autenticado pode causar a negação de serviço ao fornecer uma mensagem PEM longa e malformada para qualquer parser de alto nível. Isso ocorre porque a função `pem.decode()` em `lib/pem.js` utiliza expressões regulares de tempo polinomial ao analisar cabeçalhos encapsulados e procurar por uma linha END correspondente, resultando em consumo excessivo de CPU.

O Salvo é um framework web back-end em Rust. Antes da versão 0.88.1, a função `list html` gera uma visualização de arquivos de uma pasta, incluindo uma renderização do caminho atual. Esse caminho é inserido no HTML sem sanitização adequada, resultando em uma vulnerabilidade de Cross-Site Scripting (XSS) refletida. O caminho da solicitação é decodificado e normalizado durante a fase de correspondência, mas é inserido de forma bruta na visualização HTML (`current.path`). O problema requer que o caminho raiz (por exemplo, /files) contenha um subdiretório (por exemplo, styles/scripts/etc.) para acionar a página HTML de lista em vez da página Not Found.

O Salvo é um framework de backend web em Rust. A função `list html` gera uma visualização de arquivos de um diretório sem sanitizar os nomes dos arquivos ou diretórios. Isso pode resultar em Cross-Site Scripting (XSS) caso um site permita o acesso a arquivos públicos e qualquer usuário possa fazer upload de arquivos. A vulnerabilidade pode ser explorada mediante o upload de arquivos com nomes maliciosos.