Akshayjaing

Quando a configuração `use csr sans` está ativada, o software falha em aplicar a restrição `allowed ip sans cidr` aos Subject Alternative Names (SANs) de IP extraídos de um Certificate Signing Request (CSR). Usuários autenticados com permissão de assinatura podem enviar um CSR contendo um IP SAN fora da faixa permitida para o endpoint 'pki/sign/<role>' e obter certificados assinados pela CA para endereços IP não autorizados.

LibJWT, a C JSON Web Token Library, has an issue in the RSA-PSS JWK parsing functionality. Versions prior to 3.3.0 do not adequately validate JSON string values, specifically failing to protect against NULL values. A crafted JWK file containing integers where strings are expected can exploit this. It is recommended to avoid importing keys from untrusted sources and to use the `jwk2key` tool to validate JWK files. If possible, avoid using JWK files with RSA-PSS keys.

O software é suscetível a Negação de Serviço por Expressão Regular (ReDoS) ao processar padrões glob contendo numerosos curingas `*` consecutivos seguidos por um caractere literal ausente na string de entrada. Cada `*` é traduzido em um grupo de regex `[^/]*?` separado, causando backtracking exponencial no mecanismo de regex do V8 quando a correspondência falha. A complexidade de tempo aumenta para O(4^N), onde `N` representa o número de caracteres `*`. Uma única chamada a `minimatch()` pode levar aproximadamente 2 segundos com N=15 e travar efetivamente com N=34. Aplicações que utilizam strings fornecidas pelo usuário como argumentos de padrão para a função `minimatch()` são vulneráveis a Negação de Serviço.