Hibrian827

**Nome do Software Vulnerável e Versões Afetadas** gitoxide versões anteriores a 0.38.2 **Description** O software falha ao validar caracteres de retorno de carro em valores de URL passados para auxiliares de credenciais. Isso permite que atacantes forneçam URLs contendo retornos de carro simples para injetar campos de protocolo adicionais, potencialmente fazendo com que os auxiliares de credenciais retornem credenciais para hosts especificados pelo atacante em vez da URL solicitada. **Recommendations** Atualize o gitoxide para a versão 0.38.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** jwcrypto (versões afetadas não especificadas) **Descrição** Uma falha permite que um invasor remoto cause a negação de serviço (DoS) ao enviar um token JSON Web Encryption (JWE) especialmente criado contendo inúmeros delimitadores de ponto. Este token malformado força a função `JWE.deserialize()` a alocar memória excessiva, resultando em um `MemoryError` para serviços que processam valores JWE não confiáveis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Socket.IO versões 4.1.0 até 6.6.6 **Description** O transporte de polling do protocolo Engine.IO v4 não fecha adequadamente a resposta HTTP ao receber requisições POST binárias inválidas que utilizam o cabeçalho `Content-Type: application/octet-stream`. Este comportamento permite que um atacante não autenticado esgote as conexões e sockets do servidor, podendo levar a uma negação de serviço. **Recommendations** Atualizar para a versão 6.6.7.

**Nome do Software Vulnerável e Versões Afetadas** YARD versões anteriores a 0.9.44 **Description** YARD é uma ferramenta de geração de documentação para a linguagem de programação Ruby. A busca de cache estático lê um caminho de solicitação antes que o processo de limpeza de caminho do roteador seja executado. Quando um servidor é configurado com uma raiz de documento, um caminho de travessia como '/../yard-cache-secret.html' pode ser unido a essa raiz, permitindo o retorno de um arquivo `.html` irmão legível localizado fora da árvore estática pretendida. **Recommendations** Atualizar para a versão 0.9.44.