Jacobbrackett

Existe uma falha de bypass de autorização na interface REST do WebSocket. Atacantes não autenticados podem ignorar as verificações de permissão enviando uma mensagem de autenticação falha em conexões WebSocket em modo público. Ao fornecer um token inválido, a função `handleAuthRequest()` define a responsabilidade como nula, permitindo que o atacante leia, crie, atualize ou exclua registros em qualquer coleção definida pelo usuário.

Existe um estouro de inteiro no carregador ICO, especificamente no arquivo `vips/icoload.c`. Um invasor remoto pode explorar isso enviando uma imagem ICO manipulada com um valor `data size` malicioso que envolve a alocação de memória, resultando em um estouro de buffer de heap. Essa corrupção de memória pode causar a falha do processo ou a execução remota de código.

Uma correção incompleta para a manipulação insegura de nomes na geração de código estático e static-module do `pbjs` permite a emissão de referências JavaScript inseguras ao gerar saída estática a partir de entradas de descritores JSON manipuladas. Um invasor que possa fornecer ou influenciar descritores JSON pré-analisados passados para a geração de código estático do `pbjs` pode fazer com que a saída JavaScript gerada contenha código controlado pelo invasor. Esse código injetado pode ser executado se o arquivo gerado for posteriormente executado ou importado e um caminho de API gerado afetado for invocado. A análise de esquemas de arquivos `.proto` não é afetada.