Angelystor

Ocorre uma sobregravação de heap na função `sail codec load frame v8 xbm()` em `src/sail-codecs/xbm/xbm.c` ao processar arquivos X10 static short. O problema surge porque o buffer de pixels decodificados é alocado usando o layout de um byte por literal do X11, mas o loop de decodificação grava dois bytes por literal. Quando `ceil(width/8)` resulta em um stride de linha ímpar, a contagem de literais X10 inclui um byte de preenchimento para cada linha que o buffer de destino não consegue acomodar. Isso leva a uma sobregravação de heap progressiva que escala com a altura da imagem ao carregar arquivos XBM através de `sail load from file`, `sail load from memory` ou `sail start loading *`. Isso pode resultar em corrupção do estado do processo, falhas no sistema ou potencial execução de código.

Existe um problema onde os destinos de webhook são validados apenas durante o registro e não durante o uso. A função `NoInternalUrlRule` em `backend/app/Validators/Rules/NoInternalUrlRule.php` utiliza `gethostbyname()` para rejeitar intervalos de IP privados e reservados, mas nomes de host públicos são permitidos. Durante o despacho, o `WebhookDispatchService` utiliza a URL armazenada via `spatie/laravel-webhook-server` sem revalidar o destino. Como o arquivo `backend/config/webhook-server.php` não configura as opções do Guzzle, o seguimento de redirecionamentos permanece ativado por padrão. Isso permite que um destino redirecione o servidor para um endereço de loopback, privado ou de metadados de nuvem, ou permite que um invasor altere um registro de DNS após o registro para alcançar o mesmo resultado. O `WebhookResponseHandlerService` armazena o corpo da resposta no log do webhook, que é então exposto através do endpoint `WebhookLogResource`, permitindo que o solicitante leia respostas de serviços internos. Isso afeta tanto os webhooks de eventos quanto os de organizadores.