Claude Opus

**Nome do Software Vulnerável e Versões Afetadas** Relyra versões 1.0.0 a 1.1.0 **Description** O Relyra é uma biblioteca de Provedor de Serviço SAML 2.0 para Elixir e Phoenix que aceita assinaturas SAML forjadas. Isso ocorre porque o `SignatureValue` não é verificado criptograficamente antes de a biblioteca retornar um resultado de autenticação bem-sucedido. A fronteira de confiança do XMLDSig está incompleta pois o `:public key.verify` sobre o `SignedInfo` canonicalizado exclusive-C14N não é realizado contra a chave pública do certificado IdP configurado, o `DigestValue` não é recomputado sobre o elemento referenciado canonicalizado e a função `canonicalize/2` permanece como um passthrough não utilizado no caminho de verificação de assinatura. Consequentemente, existe um caminho de aceitação apenas estrutural onde a forma do documento e a rejeição da fonte de confiança podem ter sucesso sem provar os bytes da assinatura, permitindo que um `SignatureValue` forjado contendo um `NameID` controlado por um invasor seja aceito como `{:ok}`. **Recommendations** Atualizar para a versão 1.2.0.

**Nome do Software Vulnerável e Versões Afetadas** SolidCAM-GPPL-IDE versões 1.0.0 a 1.0.1 **Descrição** O `GpplDocumentLinkHandler` resolve a diretiva `filename` em arquivos de pós-processador GPPL em links clicáveis. O manipulador aceita caminhos arbitrários absolutos, relativos, UNC e de subpastas, chamando `File.Exists` para determinar se um link deve ser renderizado. Isso permite a divulgação de informações por meio de sondagem de caminhos e vazamentos de hash NTLM via sondagem de caminhos UNC. **Recomendações** Atualize para a versão 1.0.2.

**Nome do Software Vulnerável e Versões Afetadas** Postfix versões anteriores a 3.8.16 Postfix versões 3.9 anteriores a 3.9.10 Postfix versões 3.10 anteriores a 3.10.9 **Descrição** Uma leitura excessiva de buffer (buffer over-read) pode ocorrer, potencialmente levando ao travamento do processo, quando um código de status aprimorado é utilizado sem texto após o terceiro número. **Recomendações** Atualize para a versão 3.8.16 ou posterior. Atualize para a versão 3.9.10 ou posterior. Atualize para a versão 3.10.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** xen (versões afetadas não especificadas) **Descrição** Problemas de segurança foram identificados e corrigidos no pacote xen-4.21.1 04-1.1 na mídia GA do openSUSE Tumbleweed. **Recomendações** Atualize para o pacote xen-4.21.1 04-1.1.