Denyspakizh-Tob

A vinculação de linguagens para Go, netstd, OCaml, Erlang, JavaME, Rust, C++, Java, Kotlin e D falha ao limitar campos de tamanho durante a desserialização. Isso permite que um cliente remoto envie um valor de comprimento excessivamente grande, desencadeando a alocação de memória ilimitada sem controle, o que pode levar ao esgotamento de memória do processo (OOM) e a uma negação de serviço.

AIOHTTP é um framework de cliente/servidor HTTP assíncrono para asyncio e Python. O software não possuía um limite para o número de requisições pipelined que podiam ser enfileiradas. Um atacante poderia explorar isso enviando requisições pipelined para consumir quantidades excessivas de memória, potencialmente resultando em um Denial of Service (DoS), que é uma condição onde um sistema torna-se indisponível para seus usuários pretendidos.

Existe um problema no framework assíncrono de cliente/servidor HTTP onde um invasor pode enviar payloads de frames de websocket incompletos e volumosos. Isso permite que o invasor ignore os limites habituais de uso de memória, potencialmente resultando em um ataque de Negação de Serviço (DoS) através do consumo excessivo de memória caso a aplicação web utilize endpoints de WebSocket.

A verificação TLS SNI (Server Name Indication) do `server hostname` pode ser ignorada quando uma conexão existente é reutilizada. Se um aplicativo fizer várias solicitações ao mesmo domínio, mas com diferentes parâmetros `server hostname` por solicitação, as chamadas posteriores podem ter sucesso ao reutilizar a conexão existente, quando deveriam ter sido rejeitadas devido à verificação TLS SNI.

O `DigestAuthMiddleware` pode enviar uma resposta de autenticação após seguir um redirecionamento de origem cruzada (cross-origin redirect). Se um cliente seguir um redirecionamento para um domínio controlado por um invasor, este poderá extrair o digest de autenticação. Este cenário provavelmente requer um redirecionamento aberto (open redirect) ou um problema semelhante no domínio de destino. O invasor receberia apenas o digest, portanto, as credenciais só poderiam ser extraídas se a criptografia for fraca ou se houver reutilização de senha.

Existe um problema no parser C do framework assíncrono de cliente/servidor HTTP onde a verificação `max line size` pode ser ignorada em partes de uma requisição HTTP. Ao utilizar o parser C otimizado, que é o padrão em wheels pré-compilados, um atacante pode enviar linhas excessivamente grandes através do parser HTTP para consumir uma quantidade excessiva de memória, potencialmente resultando em Negação de Serviço (DoS), uma condição onde um sistema torna-se indisponível para seus usuários pretendidos.

Durante a limpeza, um corpo de requisição compactado pode ser descompactado na memória em um único bloco. Um invasor pode enviar um payload compactado em situações específicas que poderia ser descompactado na memória, potencialmente levando a uma Negação de Serviço (DoS) via zip bomb, que é um arquivo compactado malicioso projetado para travar ou congelar o sistema ao expandir para um tamanho enorme durante a descompactação.

Cookies exclusivos do host (host-only) salvos usando a função `CookieJar.save()` e posteriormente restaurados via `CookieJar.load()` perdem seu status de host-only. Isso pode resultar no envio de cookies carregados do disco para subdomínios que anteriormente deveriam ter sido proibidos.

Os recursos de payload não são fechados corretamente quando um cliente se desconecta durante uma operação de gravação. Se um payload utilizar um arquivo aberto ou outros recursos limitados, um invasor pode causar a exaustão temporária de recursos até que estes sejam liberados pela coleta de lixo (garbage collection).