Emiya

**Nome do Software Vulnerável e Versões Afetadas** TooTallNate Java-WebSocket versões anteriores a 1.6.2 **Descrição** Um invasor remoto pode causar a alocação excessiva de recursos ao manipular a função `processFrameContinuousAndNonFin()` dentro do componente Fragmentation Handler, especificamente no arquivo `Draft 6455.java`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** wxiaoqi Spring-Cloud-Platform versões 3.0.1 a 3.1.0 **Description** Um problema no componente Permission Service permite a ausência de autorização. Isso ocorre na função `PermissionService.checkUserPermission()` localizada no arquivo `/rpc/service/PermissionService.java`, permitindo a exploração remota. **Recommendations** Como medida paliativa temporária, considere restringir o uso da função `PermissionService.checkUserPermission()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** wxiaoqi Spring-Cloud-Platform versão 1.0 wxiaoqi Spring-Cloud-Platform versão 2.2 wxiaoqi Spring-Cloud-Platform versão 3.0 **Description** Uma falha de segurança permite que atacantes remotos ignorem a autorização. O problema reside na função `getOnlineInfo()` dentro do arquivo `OnlineController.java` localizado em `aceModules/ace-admin/auth/controller/OnlineController.java`. **Recommendations** Como medida paliativa temporária, considere restringir o acesso à função `getOnlineInfo()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** jaygajera17 E-commerce-project-springBoot versões até 5e74a46b4b70623d0e4a0c9c4aee3bd1777185d2 **Description** Uma falha de bypass de autorização pode ser acionada remotamente através da manipulação do argumento `userid` dentro da função `updateUser()` do arquivo UserController.java. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `updateUser()` até que o pull request pendente seja aceito e mesclado.