Akues-An

**Nome do Software Vulnerável e Versões Afetadas** Versões do JinJava anteriores à 2.7.6 Versões do JinJava anteriores à 2.8.3 **Descrição** O JinJava é um mecanismo de templates baseado em Java que utiliza a sintaxe de templates do Django para renderizar templates Jinja. Existe uma falha no componente `ForTag` que permite a execução arbitrária de código Java. Isso contorna as restrições de sandbox nativas, permitindo a instanciação arbitrária de classes Java e acesso a arquivos. Este problema permite que um atacante contorne medidas de segurança e potencialmente assuma o controle do sistema. **Recomendações** Atualize o JinJava para a versão 2.7.6 ou posterior. Atualize o JinJava para a versão 2.8.3 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões 3.9.14, 4.13.2 e 5.5.2 do Craft CMS **Descrição** O Craft CMS está sujeito a uma vulnerabilidade que permite a execução remota de código. Isso afeta usuários cuja configuração do arquivo php.ini tenha a opção `register argc argv` ativada. Existe um vetor de exploração não especificado para a execução remota de código para esses usuários. Estima-se que aproximadamente 150.000 sites criados com o Craft CMS estejam afetados. A vulnerabilidade permite que um invasor insira código no lugar de argumentos da CLI, potencialmente obtendo execução remota de código. A exploração foi demonstrada publicamente, e uma exploração de prova de conceito (PoC) está disponível. **Recomendações** Atualize para a versão 3.9.14. Atualize para a versão 4.13.2. Atualize para a versão 5.5.2. Se a atualização não for possível, desative a configuração `register argc argv` no seu arquivo php.ini para mitigar o problema.