David Klein

O problema está relacionado a uma falha no mecanismo CORS do Mozilla Firefox, do Firefox ESR e do cliente de e-mail Thunderbird, especificamente um erro na confirmação dos dados de origem. Isso poderia permitir que um invasor remoto contornasse as restrições de segurança, levando potencialmente ao carregamento arbitrário de páginas de origem cruzada.

The issue arises from an encoding problem in the serialization layer of TYPO3 HTML Sanitizer, allowing malicious markup nested in a `noscript` element to bypass the cross-site scripting mechanism. The `noscript` element is disabled by default but may be enabled in custom configurations. This enables the bypassing of the cross-site scripting protection provided by TYPO3 HTML Sanitizer.

Sanitize is an allowlist-based HTML and CSS sanitizer. When configured with a custom allowlist that allows `noscript` elements, attackers can include arbitrary HTML, resulting in cross-site scripting or other undesired behavior when that HTML is rendered in a browser. The default configurations do not allow `noscript` elements and are not vulnerable. This issue only affects users who are using a custom config that adds `noscript` to the element allowlist.

O HTML sanitizer é escrito em PHP e tem como objetivo fornecer marcação segura contra XSS com base em tags, atributos e valores explicitamente permitidos. No entanto, devido a um problema de análise no pacote upstream masterminds/html5, marcações maliciosas usadas em sequência com seções CDATA especiais de HTML não podem ser filtradas e sanitizadas. Isso permite contornar o mecanismo de cross-site scripting do typo3/html-sanitizer. O pacote upstream masterminds/html5 fornece elementos de texto bruto HTML (`script`, `style`, `noframes`, `noembed` e `iframe`) como nós DOMText, que não foram processados nem sanitizados posteriormente. Apenas comportamentos personalizados que utilizavam um desses nomes de tag estavam vulneráveis a cross-site scripting.

O pacote typo3/html-sanitizer, um sanitizador de HTML escrito em PHP, apresenta um problema de análise devido ao pacote upstream `masterminds/html5`. Esse problema permite que marcações maliciosas, usadas em sequência com comentários HTML especiais, contornem o mecanismo de cross-site scripting.

The issue is related to a buffer overflow in the cuil component, allowing remote authenticated users to cause a denial of service, such as endpoint reboot or process crash, or possibly execute arbitrary code. This can be achieved by sending a long location parameter to the `getxml` program.

The issue allows remote attackers to cause a denial of service (crash) via a crafted SIP packet to port 5060 or 5061.