Edoardo Geraci

**Nome do Software Vulnerável e Versões Afetadas** Kdenlive versões anteriores a 26.04.1 **Descrição** Existe um problema onde o software permite a injeção de parâmetros de proxy perigosos quando um arquivo de projeto controlado por um invasor é utilizado. **Recomendações** Atualize para a versão 26.04.1.

Nome do Software Vulnerável e Versões Afetadas Feathersjs versões 5.0.39 e anteriores Descrição O Feathersjs é um framework utilizado para construção de APIs web e aplicativos em tempo real. Existe uma falha na qual o parâmetro de consulta de redirecionamento é adicionado à origem base sem validação adequada. Isso permite que atacantes roubem tokens de acesso por meio de injeção de autoridade de URL, potencialmente levando à tomada total da conta. A aplicação constrói a URL de redirecionamento combinando a origem base com um parâmetro de redirecionamento fornecido pelo usuário. Isso é explorável quando as origens não terminam com uma barra (/). Um atacante pode fornecer um valor de redirecionamento malicioso, como `@attacker.com`, resultando em uma URL como `https://target.com@attacker.com#access token=...`. O navegador então interpreta `attacker.com` como o host, permitindo que o atacante obtenha o token de acesso da vítima e se passe por ela. Recomendações Atualize para a versão 5.0.40 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Feathersjs 5.0.39 e anteriores **Descrição** O Feathersjs é um framework utilizado para construir APIs web e aplicações em tempo real. Uma falha na validação de origem, especificamente o uso da função `startsWith()` para comparação, permite que atacantes contornem as verificações de origem. Esse contorno é possível mediante o registro de um domínio que compartilha um prefixo comum com uma origem permitida. A função `getAllowedOrigin()` valida inadequadamente o prefixo do cabeçalho Referer em relação às origens permitidas. Um atacante pode iniciar o fluxo OAuth a partir de uma origem não autorizada e potencialmente roubar tokens, levando à tomada completa da conta. **Recomendações** Atualize para a versão 5.0.40 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Feathersjs 5.0.39 e inferiores **Descrição** O Feathersjs é um framework utilizado para desenvolver APIs web e aplicações em tempo real. As versões 5.0.39 e inferiores armazenam todos os cabeçalhos de requisição HTTP em um cookie de sessão que é assinado, mas não criptografado. Isso pode expor cabeçalhos internos de proxy/gateway aos clientes. O serviço OAuth armazena o objeto completo de cabeçalhos na sessão, que é então persistido usando cookie-session e codificado em Base64. Embora o cookie seja assinado, os dados são legíveis ao decodificar o valor Base64. Em certas configurações de implantação, como aquelas atrás de proxies reversos ou gateways de API, isso pode levar à divulgação de detalhes sensíveis da infraestrutura interna, como chaves de API, tokens de serviço e endereços IP internos. O problema envolve o armazenamento de informações sensíveis no cookie de sessão, impactando especificamente o tratamento de cabeçalhos de requisição HTTP e dados do serviço OAuth. **Recomendações** Atualize para a versão 5.0.40 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do HAProxy de 2.2 a 3.1.6 Descrição: O problema está relacionado a um estouro de buffer baseado em heap em certas configurações incomuns, devido ao tratamento incorreto da substituição de múltiplos padrões curtos por um mais longo. Isso ocorre na função sample conv regsub. Recomendações: Para as versões do HAProxy de 2.2 a 3.1.6, considere atualizar para uma versão que inclua uma correção para o problema de estouro de buffer baseado em heap na sample conv regsub. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.