George Kalpakas

Uma falha na lógica de Strict Contextual Escaping (SCE) permite a evasão de políticas para URLs de recursos, o que pode levar à execução de JavaScript arbitrário na sessão do navegador da vítima. O SCE é projetado para garantir que apenas valores confiáveis sejam usados em contextos sensíveis de segurança, como URLs para scripts executáveis, documentos `<iframe>` e templates de rota. O problema ocorre porque a lógica utilizada para corresponder URLs inteiras a correspondências de expressões regulares pode resultar em correspondências parciais para certos tipos de expressões regulares, permitindo o uso de valores inseguros como URLs de recursos.

A implementação ECDSA dentro do pacote Elliptic produz assinaturas incorretas quando um valor intermediário de `k` (calculado de acordo com o passo 3.2 da RFC 6979) contém zeros à esquerda, tornando-a suscetível à criptoanálise e potencialmente expondo a chave secreta. Isso ocorre porque o comprimento em bytes de `k` é calculado incorretamente, levando ao truncamento durante o cálculo. Isso pode interromper transações ou comunicações legítimas. Um atacante, sob condições específicas, poderia derivar a chave secreta ao obter tanto uma assinatura defeituosa gerada por uma versão vulnerável do Elliptic quanto uma assinatura correta para as mesmas entradas.

Nome do Software Vulnerável e Versões Afetadas: AngularJS (versões afetadas não especificadas) Descrição: Uma expressão regular utilizada pelo filtro linky do AngularJS para detectar URLs no texto de entrada é vulnerável a tempo de execução superlinear devido ao backtracking, podendo resultar em um ataque de Negação de Serviço por Expressão Regular (ReDoS). O projeto AngularJS está em Fim de Vida (End-of-Life) e não receberá atualizações para corrigir este problema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado à sanitização inadequada dos atributos `href` e `xlink:href` em elementos SVG `<image>` no módulo `ngSanitize`. Isso permite que atacantes contornem restrições comuns de origem de imagem, potencialmente levando à Falsificação de Conteúdo e afetando negativamente o desempenho e o comportamento da aplicação ao utilizar imagens grandes ou de carregamento lento.

O problema está relacionado à sanitização inadequada dos atributos `href` e `xlink:href` em elementos SVG `<image>`, permitindo que atacantes contornem restrições comuns de origem de imagem. Isso pode levar ao Spoofing de Conteúdo e afetar negativamente o desempenho e o comportamento da aplicação através do uso de imagens excessivamente grandes ou lentas para carregar.

Nome do software vulnerável e versões afetadas: Todas as versões do AngularJS Descrição: O problema está relacionado à sanitização inadequada do valor do atributo `[srcset]` nos elementos HTML `<source>` no AngularJS, permitindo que invasores contornem restrições comuns à origem de imagens. Isso também pode levar a uma forma de falsificação de conteúdo. O projeto AngularJS está em fim de vida útil e não receberá atualizações para corrigir este problema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: AngularJS versões 1.3.0-rc.4 e superiores Descrição: O problema se deve à sanitização inadequada do valor do atributo `[srcset]` no AngularJS, permitindo que invasores contornem restrições comuns de origem de imagens. Isso pode levar a uma forma de falsificação de conteúdo. O projeto AngularJS está em fim de vida útil e não receberá atualizações para corrigir esse problema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

A regular expression used to split the value of the `ng-srcset` directive is vulnerable to super-linear runtime due to backtracking. With large carefully-crafted input, this can result in catastrophic backtracking and cause a denial of service.

The issue is related to the angular.copy() utility function, which uses an insecure regular expression. This can lead to a Regular Expression Denial of Service (ReDoS) via a large carefully-crafted input, resulting in catastrophic backtracking. Exploiting this issue is possible, allowing a remote attacker to cause a denial of service.

The issue is related to the $resource service in angular, which uses an insecure regular expression. This can lead to a Regular Expression Denial of Service (ReDoS) when a large, carefully-crafted input is provided, resulting in catastrophic backtracking. The vulnerability can be exploited by a remote attacker to cause a denial of service.

The issue is related to the usage of an insecure regular expression in the input[url] functionality of the angular package, which can lead to a Regular Expression Denial of Service (ReDoS) via the <input type="url"> element. Exploiting this vulnerability is possible by a large carefully-crafted input, which can result in catastrophic backtracking. This can allow a remote attacker to cause a denial of service.