Arpit Jain

**Nome do Software Vulnerável e Versões Afetadas** SmallRye GraphQL (versões afetadas não especificadas) **Description** Existe um problema na coerção de escalar numérico para BigInteger que não valida adequadamente a magnitude de entradas de ponto flutuante ou string. Um invasor remoto não autenticado pode explorar isso enviando uma consulta GraphQL contendo um literal de ponto flutuante com um expoente grande. Isso leva à alocação de objetos BigInteger extremamente grandes, causando exaustão de CPU ou um OutOfMemoryError, resultando em negação de serviço. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Foreman (versões afetadas não especificadas) **Descrição** Existe um problema onde o endpoint de revisão de template não aplica a autorização a nível de objeto ao recuperar uma revisão de template auditada. Um usuário autenticado com baixos privilégios e permissões relacionadas a templates, como `view ptables`, pode acessar conteúdos históricos de templates de outras organizações ou locais ao fornecer o ID de auditoria correspondente. Isso pode resultar na divulgação não autorizada de dados sensíveis, incluindo informações de configuração, credenciais ou segredos. Os endpoints de revisão da REST API não são afetados por este problema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Spring Framework versões 7.0.0 a 7.0.8 Spring Framework versões 6.2.0 a 6.2.19 Spring Framework versões 6.1.0 a 6.1.28 Spring Framework versões 6.0.0 a 6.0.30 Spring Framework versões 5.3.0 a 5.3.49 **Description** Aplicações Spring MVC que utilizam o framework web funcional estão suscetíveis à corrupção de stream ao implementar Server-Sent Events (SSE), um mecanismo que permite que servidores enviem atualizações em tempo real para páginas web através de uma única conexão HTTP. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Existe uma falha na consulta de remoção de tokens de acesso pessoal onde o sistema seleciona dados de `PersonalAccessTokenDB`, mas filtra com base em colunas de `Session` sem a realização de um join adequado. O SQLAlchemy interpreta isso como um cross join implícito, o que impede que o processo de exclusão seja restringido apenas aos tokens do usuário solicitante. Consequentemente, um usuário autenticado pode excluir todos os tokens de acesso pessoal de todo o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** A visualização de detalhes do usuário da extensão não verifica se o registro de usuário solicitado corresponde ao alvo configurado ou logado. Isso permite que visitantes com acesso ao plugin Detail ou List recuperem dados de perfil de outros usuários do frontend, como nome, e-mail, data de nascimento e endereço, fornecendo um `user ID` arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ash authentication versões 4.8.0 até 4.14.1 ash authentication versões 5.0.0-rc.0 até 5.0.0-rc.12 **Description** Ocorre cross-site scripting (XSS) refletido quando uma estratégia é configurada com `require interaction?` definido como true. O software exibe páginas HTML intermediárias que incorporam parâmetros de requisição diretamente em atributos de valor de entrada oculta sem a devida codificação HTML. Especificamente, o parâmetro `confirm` é interpolado em `lib/ash authentication/add ons/confirmation/confirmation form.html.eex` e o parâmetro de token de link mágico é interpolado em `lib/ash authentication/strategies/magic link/sign in form.html.eex`. Como esses templates utilizam expressões simples que não realizam a codificação e as funções `accept/2` em `AshAuthentication.AddOn.Confirmation.Plug` e `AshAuthentication.Strategy.MagicLink.Plug` não validam os valores, um invasor não autenticado pode criar uma URL para injetar marcações maliciosas. O script injetado é executado na origem da aplicação, permitindo o acesso a cookies, sessões e respostas de mesma origem. **Recommendations** Atualize o ash authentication para a versão 4.14.2 ou posterior. Atualize o ash authentication para a versão 5.0.0-rc.13 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Imager versões 0.45 02 até 1.033 **Descrição** Ocorre uma leitura excessiva (over-read) na função `copy string tags()` ao processar entradas EXIF ASCII com contagem zero. A função calcula o comprimento da tag como `entry->size - 1`; se `entry->size` for 0, o comprimento resultante de -1 é passado para `i tags add()`, o que dispara uma chamada `strlen()`. Isso faz com que o sistema examine além da entrada até que o próximo caractere NUL seja encontrado, potencialmente expondo bytes adjacentes do heap. Este caminho é acessível via `im decode exif()` ao usar imagens JPEG ou a distribuição Imager::File::WEBP. Um invasor pode explorar isso fornecendo uma imagem especialmente manipulada para `Imager->read()`, fazendo com que a tag `exif *` contenha dados sensíveis do heap em vez de uma string vazia. **Recomendações** Atualize o Imager para a versão 1.034 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** pgAdmin 4 versões anteriores a 9.17-1.1 **Descrição** A funcionalidade de Importação/Exportação de Dados não neutraliza adequadamente elementos especiais, o que permite que um invasor remoto execute comandos arbitrários do sistema operacional no servidor. **Recomendações** Atualize para a versão 9.17-1.1.