Avivkeller

O modelo de extensão do JupyterLab apresenta uma vulnerabilidade de execução remota de código (RCE) no fluxo de trabalho `update-integration-tests.yml`. Esse problema afeta repositórios criados usando o modelo com a opção `test`. Recomenda-se que os autores de extensões atualizem o modelo para a versão mais recente. Os usuários que modificaram o arquivo `update-integration-tests.yml` devem aceitar a substituição desse arquivo e reaplicar suas alterações posteriormente. Recomenda-se desativar temporariamente o GitHub Actions enquanto trabalha na atualização e rebase todas as pull requests abertas de usuários não confiáveis.

A vulnerabilidade consiste em um ataque de script entre sites refletido (XSS) na página de carregamento exibida durante a inicialização do GoCD, por meio do uso indevido de um parâmetro de consulta `redirect to` com validação inadequada. Teoricamente, invasores poderiam abusar do parâmetro de consulta para roubar tokens de sessão ou outros valores do navegador do usuário. No entanto, explorar isso para realizar ações privilegiadas é provavelmente bastante difícil, pois o usuário alvo precisaria ser induzido a abrir um link criado pelo invasor no período em que o servidor está iniciando. Além disso, as reinicializações do servidor GoCD invalidam tokens de sessão anteriores, de modo que um token de sessão roubado ficaria inutilizável assim que o servidor concluísse a reinicialização.

O arquivo “frames.html” na documentação gerada pelo Yard Doc está vulnerável a ataques de Cross-Site Scripting (XSS) devido à sanitização inadequada das entradas do usuário no segmento de JavaScript do arquivo de modelo “frames.erb”. Essa vulnerabilidade decorre do tratamento incorreto de dados controlados pelo usuário, recuperados do hash da URL no código JavaScript incorporado no arquivo de modelo “frames.erb”. O script não realiza a sanitização adequada dos dados do hash antes de utilizá-los para estabelecer a localização da janela de nível superior, permitindo que um invasor injete cargas de JavaScript maliciosas por meio de URLs cuidadosamente elaboradas.