Jesse Yang

Existe um problema onde um valor de Content-Length de HTTP/2 truncado pode ser usado para esgotar o pool de trabalhadores de uma origem HTTP/1.1.

Existe um problema de bypass de autenticação no Apache Shiro. O problema refere-se ao bypass de autenticação ao acessar arquivos estáticos em sistemas de arquivos insensíveis a maiúsculas e minúsculas, variando as maiúsculas e minúsculas do nome do arquivo na requisição, caso apenas filtros em letras minúsculas estejam presentes no Shiro. O problema afeta apenas arquivos estáticos.

The issue is related to the improper implementation of the PBES2 algorithm in the jose4j component when handling the `p2c` parameter. This can allow a remote attacker to cause a denial of service due to CPU consumption via a large `p2c` (aka PBES2 Count) value.