Hans-Martin Münch

**Nome do software vulnerável e versões afetadas** Versões do ruby-mysql anteriores à 2.10.0 **Descrição** A vulnerabilidade permite que um servidor MySQL malicioso solicite o conteúdo de arquivos locais de um cliente que utilize o ruby-mysql sem autorização explícita do usuário. Um agente malicioso pode ler arquivos arbitrários de um cliente que utilize o ruby-mysql para se comunicar com um servidor MySQL não autorizado e emitir consultas ao banco de dados. O servidor pode criar uma resposta do banco de dados utilizando a instrução LOAD DATA LOCAL, que instrui o cliente a fornecer dados adicionais de um arquivo local legível pelo cliente. **Recomendações** Para versões anteriores à 2.10.0, atualize para a versão 2.10.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à instrução LOAD DATA LOCAL até que um patch esteja disponível. Evite usar a instrução LOAD DATA LOCAL no endpoint da API afetado até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** ajaxpro.2 versões anteriores a 21.11.29.1 **Description** Este problema envolve a desserialização de dados não confiáveis, que ocorre quando uma aplicação desserializa dados sem a verificação suficiente, permitindo que um invasor controle o fluxo de execução ou o estado. Neste caso, o software permite a desserialização de classes .NET arbitrárias, que podem ser abusadas para obter a execução remota de código. Esta falha foi relatada como explorada ativamente em incidentes reais. **Recommendations** Atualize o ajaxpro.2 para a versão 21.11.29.1 ou posterior.

**Nome do software vulnerável e versões afetadas: Versões do vis-timeline anteriores à 7.4.4 Descrição: A falha permite que um invasor com capacidade de controlar os itens de um elemento Timeline injete código de script adicional na aplicação gerada. Isso pode ser feito explorando a vulnerabilidade no pacote vis-timeline. Recomendações: Para versões do vis-timeline anteriores à 7.4.4, atualize para a versão 7.4.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao elemento Timeline para minimizar o risco de exploração. Evite usar o pacote vis-timeline até que o problema seja resolvido.