Alimony

**Nome do Software Vulnerável e Versões Afetadas** fastify versões 5.8.3 até 5.12.0 **Description** Existe um problema no processamento das leituras de cabeçalhos encaminhados (forwarded-headers) usados para derivar os valores de host, protocolo, hostname, ip e ips da requisição. Quando a configuração `trustProxy` é definida com um valor numérico de contagem de saltos (hop-count), o sistema não valida adequadamente o endereço de conexão. Isso permite que um invasor que consiga acessar a origem diretamente, ignorando o proxy frontal, falsifique os campos de requisição encaminhados. Isso pode resultar em injeção de host em URLs geradas, bypass de imposição de HTTPS, bypass de cookies seguros e de origem CSRF, além de envenenamento de cache e roteamento baseado em host. **Recommendations** Atualize para a versão 5.12.1. Migre para um valor de `trustProxy` do tipo IP, CIDR ou função personalizada que valide o endereço de conexão. Garanta que a origem seja acessível apenas através da cadeia de proxies confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** Grav versões anteriores a 2.0.15 **Description** Ocorre cross-site scripting armazenado durante a renderização de mídia de áudio e vídeo através da função `sourceParsedownElement()`. O problema surge porque o fragmento da URL da mídia é concatenado sem a devida sanitização em elementos rawHtml de origem, permitindo que atacantes injetem HTML e JavaScript arbitrários que são executados nas sessões dos usuários que visualizam o conteúdo. **Recommendations** Atualize o Grav para a versão 2.0.15 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Scriban versões 3.0.0 through 7.2.5 **Description** Um problema de negação de serviço existe no operador `ScriptRange.Multiply`. Quando o operando esquerdo é uma sequência preguiçosa (lazy sequence), o `LoopLimit` é ignorado, permitindo que atacantes forneçam templates com multiplicação de arrays em sequências preguiçosas. Isso pode resultar em bilhões de iterações não contabilizadas, sobrecarregando os núcleos da CPU e esgotando os recursos de coleta de lixo (garbage collection), mesmo que o `LoopLimit` esteja configurado como 1. **Recommendations** Atualize o Scriban para uma versão posterior à 7.2.5.

**Nome do Software Vulnerável e Versões Afetadas** Shescape versões anteriores a 2.1.15 Shescape versões 3.0.0 a 3.0.1 **Description** Em sistemas Unix onde o shell é explicitamente configurado como "sh" ou true e `/bin/sh` aponta para o BusyBox, o software falha ao escapar adequadamente caracteres de til (~) em contextos de atribuição. Um invasor que forneça entradas não confiáveis para as APIs `escape()` e `escapeAll()` em uma atribuição prefixada a um comando pode injetar um payload de til. Isso pode levar à divulgação da localização do diretório home do usuário ou alterar o diretório no qual um comando opera. **Recommendations** Atualize o Shescape para a versão 2.1.15 ou posterior. Atualize o Shescape para a versão 3.0.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** @fastify/static versões anteriores a 10.1.3 **Description** Uma correção incompleta para a evasão de guarda de rota permite que um invasor não autenticado acesse arquivos protegidos por uma guarda baseada em rota. O manipulador de arquivos estáticos não realizava a canonicalização de segmentos de ponto, barras duplas, pontos codificados ou barras invertidas antes da correspondência de rota e da delegação para a camada de envio. Ao utilizar uma forma de caminho não canônica, um invasor pode ignorar a rota protegida para expor o conteúdo de arquivos protegidos. Este problema afeta especificamente aplicações que protegem uma subárvore da raiz estática com uma guarda baseada em rota, enquanto aquelas que utilizam a opção `allowedPath` não são afetadas. **Recommendations** Atualizar o @fastify/static para a versão 10.1.3.

**Nome do Software Vulnerável e Versões Afetadas** GitPython versões anteriores a 3.1.55 **Description** O tratamento inadequado da expansão de URL em `Remote.create()` e `Submodule.add()` permite a exfiltração de segredos. Atacantes podem fornecer URLs contendo tokens de variáveis de ambiente que são expandidos nos arquivos `.git/config` e `.gitmodules`. Esses segredos são então transmitidos para hosts controlados pelo atacante durante operações de fetch ou pull. **Recommendations** Atualize o GitPython para a versão 3.1.55 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Nextcloud versões anteriores a 5.2.6 **Description** Nextcloud é uma plataforma de colaboração de conteúdo de código aberto. Uma verificação de permissões ausente permite que usuários solicitem e leiam envios de formulários pertencentes a outros usuários. **Recommendations** Atualizar para a versão 5.2.6.