Gasbugs

**Nome do Software Vulnerável e Versões Afetadas** React Router versão 7 **Description** Verificações insuficientes de Cross-Site Request Forgery (CSRF) no Framework Mode permitem a evasão quando são utilizadas requisições 'PUT', 'PATCH' ou 'DELETE', pois as verificações eram aplicadas principalmente a requisições 'POST'. CSRF é um tipo de ataque onde um comando não autorizado é transmitido por um usuário em quem a aplicação web confia. Este problema é mitigado por proteções modernas de navegadores, como cookies SameSite e verificações de preflight do CORS. **Recommendations** Atualize o React Router versão 7 para uma versão que contenha a correção. Como mitigação temporária, evite usar o Framework Mode ou alterne para o Declarative Mode (`<BrowserRouter>`) ou Data Mode (`createBrowserRouter`/`<RouterProvider>`).

**Nome do Software Vulnerável e Versões Afetadas** urllib versões anteriores a 2.44.1 urllib versões anteriores a 4.9.1 **Description** Ao seguir redirecionamentos via `followRedirect`, o software reutiliza as opções fornecidas pelo chamador entre diferentes origens. Especificamente, a função `#requestInternal()` chama a si mesma recursivamente enquanto preserva o objeto `options` original. Isso faz com que cabeçalhos sensíveis e valores de autenticação sejam enviados ao destino do redirecionamento, mesmo que este possua um esquema, host ou porta diferentes. Os cabeçalhos de credenciais que podem ser expostos incluem `Authorization`, `Cookie`, `Proxy-Authorization`, `x-api-key`, `x-auth-token` e `x-access-token`. Se uma requisição for redirecionada para uma origem controlada por um invasor, essas credenciais podem ser capturadas e potencialmente reutilizadas contra a API original ou serviços relacionados. Este problema não requer interação do usuário. **Recommendations** Atualize o urllib para a versão 2.44.1 ou posterior. Atualize o urllib para a versão 4.9.1 ou posterior.