Avrlab233

**Nome do Software Vulnerável e Versões Afetadas** Handlebars.java versões anteriores a 4.5.5 **Description** Um problema permite a travessia de diretório ao utilizar uma aplicação Spring MVC com um prefixo de template `file:` e um nome de visualização derivado da requisição. Em certas versões, os locais dos templates são validados como strings brutas codificadas em percentual, mas o arquivo do template é aberto através de um manipulador de URL que decodifica o caminho. Isso permite que uma sequência de travessia codificada em percentual, como `%2e%2e/`, ignore a verificação do resolvedor de visualização e a contenção do lado do carregador, permitindo a leitura de arquivos fora do diretório base de templates configurado. **Recommendations** Atualize o Handlebars.java para a versão 4.5.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** vulnerability-lookup (versões afetadas não especificadas) **Description** A funcionalidade de recuperação de conta contém uma condição de corrida de tempo de verificação para tempo de uso (TOCTOU)—um cenário em que um sistema verifica uma condição e depois usa o resultado, mas a condição muda entre a verificação e o uso—durante o consumo de tokens de recuperação de uso único. Isso ocorre porque o sistema verifica o nonce do token e o limpa em operações de banco de dados separadas. Consequentemente, duas requisições HTTP simultâneas usando o mesmo token válido podem passar pela verificação, permitindo que um invasor com um token válido sobrescreva a senha de um usuário legítimo. Além disso, o endpoint `/user/confirm account/<token>` permite a definição de senhas vazias ou trivialmente curtas, pois o manipulador de visualização realiza uma comparação de igualdade manual entre os campos de senha sem invocar a lógica de validação do formulário, ignorando as restrições de complexidade e comprimento. O problema reside no modelo `User` (`website/models/user.py`) e na camada de visualização (`website/web/views/user.py`). **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.