Chainguard

Use of the backend-facing $scheme variable in the trailing-slash directory redirect in nginx.conf of Chainguard Academy (edu) from commit 0b75ff98057f69b044a3e7194e428066ac5ad0d4 before commit 93dc0e50739c225f5aee2e803800a47fc0feb906 allows an on-path network attacker to read or modify documentation content served to a victim via an HTTPS request for a slashless directory path, because TLS terminates at the load balancer in front of Nginx and the resulting 301 response redirects the client to a plaintext http:// URL. Browsers that ship the HSTS preload list are not affected, because the .dev top-level domain is preloaded; clients that do not enforce HSTS, such as command-line HTTP clients and scripts that follow redirects, are affected.

**Nome do Software Vulnerável e Versões Afetadas** Chainguard Academy (edu) integrate-platform-docs composite GitHub Action versões do commit 7375a80caabcc31c33ec90f29687ed78c13d16ff até o commit fb0efb2537d326ab18c07d620875b8ed2a4b39f3 **Description** A neutralização inadequada de elementos especiais usados em um comando do SO permite que um ator que controle as entradas `project id` ou `storage bucket` execute comandos de shell arbitrários no executor do GitHub Actions. Isso ocorre porque essas entradas são interpoladas diretamente em comandos Bash gcloud storage cp em várias etapas via expressões `${{ inputs.* }}`. **Recommendations** Atualize o integrate-platform-docs composite GitHub Action para o commit fb0efb2537d326ab18c07d620875b8ed2a4b39f3.

**Nome do Software Vulnerável e Versões Afetadas** apko versões 0.2.0 até 1.4.4 **Description** O software permite que usuários criem e publiquem imagens de contêiner OCI a partir de pacotes apk. Existe uma falha nas funções `UserEntry.Parse` e `GroupEntry.Parse` em `pkg/passwd` ao ler os campos UID e GID das entradas de `/etc/passwd` e `/etc/group`. O sistema utiliza `strconv.Atoi` para converter esses campos para `uint32` sem realizar uma verificação de intervalo. Em plataformas de 64 bits, valores negativos sofrem wrap e valores fora do intervalo, como 4294967296 (2^32), são truncados para 0. Um invasor que controle um pacote instalado na imagem pode fornecer uma entrada que parece ser um UID ou GID não privilegiado, mas que é gravada na imagem final como UID 0 ou GID 0 (root). Este UID truncado também é utilizado ao resolver o usuário de execução da imagem. **Recommendations** Atualizar para a versão 1.4.5.