Geoand

**Nome do Software Vulnerável e Versões Afetadas** Quarkus versões anteriores a 3.37.0 Quarkus versões anteriores a 3.36.3 Quarkus versões anteriores a 3.33.3 Quarkus versões anteriores a 3.33.2.1 Quarkus versões anteriores a 3.27.5 Quarkus versões anteriores a 3.27.4.1 Quarkus versões anteriores a 3.20.6.2 **Description** O Quarkus, um framework Java para aplicações nativas da nuvem, permite a evasão de políticas de autorização baseadas em caminhos HTTP. Isso pode ser feito utilizando pontos e vírgulas codificados (`%3B`) para contrabandear parâmetros de matriz através da camada de segurança, ou utilizando barras normais codificadas (`%2F`) e barras invertidas codificadas (`%5C`) para acessar recursos estáticos protegidos. **Recommendations** Atualizar para a versão 3.37.0 Atualizar para a versão 3.36.3 Atualizar para a versão 3.33.3 Atualizar para a versão 3.33.2.1 Atualizar para a versão 3.27.5 Atualizar para a versão 3.27.4.1 Atualizar para a versão 3.20.6.2

Name of the Vulnerable Software and Affected Versions: hapi versions 15.0.0 through 16.1.0 Description: The issue occurs when hapi encounters a malformed `accept-encoding` header, which may cause it to crash or hang the client connection until the timeout period is reached. Affected versions of hapi will crash or lock the event loop when such a header is received. Recommendations: Update to version 16.1.1 or later.