Cache-Money

**Nome do Software Vulnerável e Versões Afetadas** Versões do Junrar anteriores à 7.5.8 **Descrição** O Junrar é uma biblioteca de arquivos RAR Java de código aberto. Existe uma falha de travessia de caminho no componente `LocalFolderExtractor`. Ao processar um arquivo RAR especialmente criado em sistemas Linux/Unix, um atacante pode escrever arquivos em locais arbitrários do sistema de arquivos. Isso pode potencialmente levar à execução remota de código por meio de ações como sobrescrever arquivos do sistema, como perfis de shell, código-fonte ou tarefas agendadas. A vulnerabilidade é decorrente da validação insuficiente dos caminhos de arquivos durante a extração. **Recomendações** Atualize o Junrar para a versão 7.5.8 ou posterior.

**Name of the Vulnerable Software and Affected Versions** GitLab Community and Enterprise Edition versions prior to 11.6.10 GitLab Community and Enterprise Edition versions 11.7.x prior to 11.7.6 GitLab Community and Enterprise Edition versions 11.8.x prior to 11.8.1 **Description** An issue was discovered that allows CSRF. **Recommendations** For versions prior to 11.6.10, update to version 11.6.10 or later. For versions 11.7.x prior to 11.7.6, update to version 11.7.6 or later. For versions 11.8.x prior to 11.8.1, update to version 11.8.1 or later.