De3Erve-Hunter

**Nome do Software Vulnerável e Versões Afetadas** JupyterLab versões 4.6.0 até 4.6.1 JupyterLab versões 4.5.0 até 4.5.9 **Description** Existe uma falha de aplicação no função `PyPIExtensionManager.install()` devido à ausência da palavra-chave `await`, o que impede a execução da corrotina `is install allowed`. Isso resulta na não aplicação da lista de permissões (allowlist) ou de bloqueio (blocklist) de extensões para chamadas diretas da função `install()`. Este problema afeta especificamente implantações onde uma extensão personalizada ou integração downstream importa o `PyPIExtensionManager` e chama o `install()` utilizando um nome de pacote influenciado por entrada não confiável, enquanto o PyPI Extension Manager está habilitado, uma lista de permissões/bloqueio está configurada e os kernels e terminais estão desativados ou delegados a hosts remotos. A API HTTP padrão do JupyterLab e a interface do usuário do Extension Manager não são afetadas. **Recommendations** Atualizar o JupyterLab versões 4.6.0 até 4.6.1 para a versão 4.6.2. Atualizar o JupyterLab versões 4.5.0 até 4.5.9 para a versão 4.5.10.

**Nome do Software Vulnerável e Versões Afetadas** PasswordPusher versões anteriores a 2.9.2 **Description** Existe um problema onde pushes protegidos por senha são suscetíveis a ataques de força bruta. O endpoint 'POST /p/:token/access' carece de limitação de taxa específica de rota e mecanismos de bloqueio por push. Isso permite que um invasor que possua um token de push tente adivinhar senhas sistematicamente a uma taxa de 120 tentativas por minuto, podendo recuperar senhas curtas ou derivadas de dicionário em questão de horas ou dias. **Recommendations** Atualize para a versão 2.9.2 ou posterior.