Himanshu Anand

**Nome do Software Vulnerável e Versões Afetadas** Apache Log4j API versões 2.13.1 até 2.25.4 Apache Log4j API versão 2.26.0 **Description** A codificação inadequada de valores de ponto flutuante IEEE 754 não finitos (NaN, Infinity ou -Infinity) durante a serialização JSON do MapMessage produz uma saída que não é um JSON válido. Isso ocorre quando `MapMessage.asJson()` ou `MapMessage.getFormattedMessage(new String[]{"JSON"})` são utilizados, pois emitem tokens simples não permitidos pela RFC 8259. O problema é acessível se uma aplicação utilizar o resolvedor de modelos de eventos do JsonTemplateLayout ou qualquer outro layout que dependa desses métodos e registrar um `MapMessage` contendo um valor de ponto flutuante controlado por um invasor. Isso pode resultar em JSON malformado, podendo corromper registros de log ou interromper a ingestão e a análise de logs subsequentes. **Recommendations** Para as versões 2.13.1 até 2.25.4, atualize para o Apache Log4j API 2.25.5. Para a versão 2.26.0, atualize para o Apache Log4j API 2.26.1.

**Nome do Software Vulnerável e Versões Afetadas** Joomla! Core (versões afetadas não especificadas) **Descrição** Uma verificação de acesso inadequada permite que usuários não autorizados acessem conjuntos de dados nos endpoints do webservice `com privacy`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Nmap versões 7.0.0 through 7.99 **Description** Um problema existe na função `ipv6 get data primitive` (libnetutil/netutil.cc) onde a caminhada do cabeçalho de extensão IPv6 não é mantida dentro do pacote capturado. Isso faz com que o ponteiro avance além do buffer, levando o cálculo do comprimento restante a sofrer um underflow para um valor grande. Um alvo escaneado ou um atacante no caminho pode desencadear leituras fora dos limites (out-of-bounds reads) e um travamento durante varreduras IPv6 brutas ao retornar uma resposta IPv6 manipulada com um cabeçalho de extensão truncado. **Recommendations** Atualize o Nmap para uma versão posterior à 7.99.

**Nome do Software Vulnerável e Versões Afetadas** Drupal core (versões afetadas não especificadas) **Description** O módulo Media oferece suporte ao oEmbed, que utiliza dois mecanismos de descoberta: `providers.json` e descoberta via URL. O código de descoberta de URL pode ser explorado para enganar o sistema, fazendo com que ele realize requisições do lado do servidor para qualquer URL arbitrária. Trata-se de um Server-Side Request Forgery (SSRF), uma falha onde um invasor pode forçar um servidor a enviar requisições para um local não pretendido. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.