Alexandre Daubois

**Nome do Software Vulnerável e Versões Afetadas** php (versões afetadas não especificadas) **Descrição** O analisador de protocolo de fio do mysqlnd lê campos de pacotes do servidor sem verificar previamente se o pacote contém bytes suficientes. Isso permite que um servidor MySQL malicioso ou comprometido envie um pacote truncado, fazendo com que o cliente leia além do buffer do pacote. Este comportamento indefinido pode causar a interrupção do processo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** O analisador XML SOAP contém uma falha na qual a função `cleanup xml node()` recursa uma vez por nível de aninhamento XML sem limite de profundidade. Um invasor não autenticado pode enviar uma solicitação SOAP contendo dezenas de milhares de elementos aninhados para qualquer endpoint SoapServer, resultando no esgotamento da pilha e no travamento do processo. Essa recursão ilimitada também afeta o decodificador de valores SOAP e o auxiliar de pesquisa de nós WSDL. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PHP (versões afetadas não especificadas) **Descrição** O PHP contém um problema onde credenciais podem ser vazadas durante um redirecionamento ao usar curl. Isso ocorre quando a aplicação segue um redirecionamento para um host externo e inclui inadvertidamente credenciais de autenticação na requisição para o novo local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** A verificação de acesso do cliente FastCGI para endereços IPv6 compara incorretamente apenas os primeiros 12 bytes de um endereço de 16 bytes. Isso faz com que a verificação `listen.allowed clients` corresponda a um prefixo /96 em vez do endereço exato. Um invasor que utilize um endereço que compartilhe os primeiros 96 bits com um endereço autorizado pode ignorar o controle de acesso e alcançar o endpoint FastCGI. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** PHP (versões afetadas não especificadas) **Descrição** A verificação de peer do stream OpenSSL processa incorretamente a validação de certificados ao recorrer ao Common Name (CN) quando nenhuma entrada no `subjectAltName` (SAN) corresponde. De acordo com a RFC 6125, o CN deve ser ignorado se o certificado contiver qualquer identidade de serviço. Esse comportamento permite que um certificado confiável para um nome seja usado para personificar outro se o CN corresponder ao `peer name` solicitado, apesar de um DNS SAN não correspondente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.