G0W6Y

**Nome do Software Vulnerável e Versões Afetadas** swift-nio versões anteriores a 2.101.0 **Description** Um peer remoto não autenticado pode causar a falha de qualquer servidor baseado em NIOWebSocket, incluindo Vapor e Hummingbird. Isso ocorre quando um único frame de 11 bytes é enviado após a conclusão de um handshake WebSocket, derrubando todas as conexões ativas até que o processo seja reiniciado. **Recommendations** Atualize o swift-nio para a versão 2.101.0.

**Nome do Software Vulnerável e Versões Afetadas** Apache Struts versão 7.2.1 **Description** Um problema de exposição de dados existe no plugin JSON do Apache Struts, onde o estado de parsing por requisição pode ser compartilhado entre requisições concorrentes. Isso permite que dados de uma requisição tornem-se observáveis em outra e impede que os limites de parsing configurados sejam aplicados corretamente. Este problema afeta apenas aplicações que habilitaram a população de ações a partir de um corpo de requisição JSON, já que este recurso é desativado por padrão. **Recommendations** Atualizar para a versão 7.3.0.

**Nome do Software Vulnerável e Versões Afetadas** Apache Struts versão 7.2.1 **Description** Um problema de exposição de dados existe no plugin JSON, onde o estado de serialização por resposta pode ser compartilhado entre requisições simultâneas. Isso permite que o conteúdo da resposta de uma requisição seja observado por outra. O problema afeta especificamente o tratamento SMD / JSON-RPC do interceptor JSON, que vem desativado por padrão. Aplicações que utilizam o tipo de resultado json não são impactadas. **Recommendations** Atualizar para a versão 7.3.0.