Joaxcar

Existe um estouro de inteiro no mecanismo de expressões regulares Onigmo usado pelo GitLab ao processar arquivos do modo Org com a extensão `.org`. Este problema ocorre quando a biblioteca `org-ruby` processa palavras-chave definidas pelo usuário, como `#+TODO:`, `#+SEQ TODO:` ou `#+TYP TODO:`, que contenham uma expressão regular com mais de 32.767 repetições. Um invasor remoto não autenticado pode explorar isso fazendo o upload de um arquivo especialmente criado para um projeto público; a vulnerabilidade é acionada ao abrir a página de visualização do arquivo. Isso pode levar à corrupção de memória e à execução de código arbitrário no servidor, concedendo potencialmente acesso ao código-fonte, tokens de acesso e credenciais. Estima-se que mais de 10.000 instâncias vulneráveis estejam expostas à internet.

Existe um problema onde a sanitização inadequada de componentes de caminho no visualizador de diff de solicitações de merge poderia permitir que um usuário autenticado execute JavaScript arbitrário no contexto da sessão do navegador de outro usuário.

Um problema de estouro de inteiro ocorre ao compilar uma expressão regular especialmente criada em uma configuração de CI/CD. Essa falha pode permitir que um usuário autenticado execute código arbitrário no servidor.

Um usuário autenticado pode executar código arbitrário no servidor devido a um problema de double free—uma falha de corrupção de memória onde o sistema tenta liberar o mesmo local de memória duas vezes—que ocorre ao analisar uma expressão regular especialmente elaborada em uma configuração de CI/CD. Aproximadamente 1,3 milhão de instâncias foram identificadas globalmente.

Existe um problema onde um usuário não autenticado pode causar a negação de serviço. Isso ocorre devido a limites inadequados de alocação de recursos na lógica de cálculo de complexidade do GraphQL, que gerencia o custo computacional de consultas para evitar a sobrecarga do servidor.

Existe um problema no workbench do Web IDE onde a validação inadequada de caminho permite que um invasor não autenticado execute JavaScript arbitrário na sessão do navegador de um usuário por meio de uma solicitação de recurso manipulada. Este Cross-Site Scripting (XSS) armazenado pode expor segredos de CI/CD e código-fonte ao obter acesso a sessões de desenvolvedores.

Existe uma falha no GitLab CE/EE na qual um usuário autenticado poderia potencialmente adicionar endereços de e-mail não autorizados às contas das vítimas. Isso é possível devido à injeção de HTML nos títulos dos casos de teste sob condições específicas.

Um usuário não autenticado poderia causar uma condição de negação de serviço ao enviar consultas GraphQL manipuladas que contornam os limites de complexidade de consulta.

O GitLab corrigiu um problema que poderia permitir que um usuário autenticado revelasse informações sensíveis por meio de títulos de merge request especialmente elaborados. O problema afeta o GitLab CE/EE.

O problema envolve múltiplas vulnerabilidades no GitLab, incluindo Cross-Site Scripting (XSS), Negação de Serviço (DoS) e Injeção de Cabeçalho. Essas vulnerabilidades foram tratadas em um boletim de segurança recente do GitLab.

Nome do Software Vulnerável e Versões Afetadas: Versões do GitLab CE/EE 15.7 até 16.9.7 Versões do GitLab CE/EE 16.10 até 16.10.5 Versões do GitLab CE/EE 16.11 até 16.11.2 Descrição: Foi identificado um problema no GitLab CE/EE que pode permitir que um atacante cause uma negação de serviço ao criar termos de busca incomuns para nomes de branch. Recomendações: Para as versões do GitLab CE/EE 15.7 até 16.9.7, considere restringir o acesso à funcionalidade de busca de nomes de branch até que um patch esteja disponível. Para as versões do GitLab CE/EE 16.10 até 16.10.5, considere implementar validação de entrada para termos de busca de nomes de branch para minimizar o risco de exploração. Para as versões do GitLab CE/EE 16.11 até 16.11.2, considere desabilitar temporariamente o recurso de busca de nomes de branch até que uma correção seja aplicada.

Um problema de privacidade foi resolvido com o aprimoramento da manipulação de arquivos. Copiar uma URL do Inspetor Web pode levar à injeção de comandos. O problema está relacionado à ferramenta Inspetor Web no iOS, iPadOS, macOS e Safari, associado à falta de sanitização de dados no nível de gerenciamento. Isso pode permitir que um atacante remoto execute comandos arbitrários.

Foi descoberta uma falha no GitLab CE/EE em que a codificação inadequada da saída poderia levar a um ataque XSS se o CSP não estiver habilitado. Isso poderia permitir que um invasor remoto realizasse um ataque de script entre sites.

Foi descoberta uma falha no GitLab EE que poderia permitir a apropriação de contas ao interromper o fluxo OAuth sob certas condições. Isso se deve a uma vulnerabilidade de redirecionamento aberto.

Uma URL maliciosa poderia ser usada para induzir uma vítima a confiar em um aplicativo controlado pelo invasor. Esta vulnerabilidade afeta o GitLab, permitindo uma possível exploração por meio de URLs especialmente criadas.

Foi descoberta uma vulnerabilidade no GitLab EE devido a uma filtragem de entrada incompleta, permitindo a injeção de comandos em um servidor Cube conectado. Essa vulnerabilidade afeta várias versões do GitLab EE, tornando-as vulneráveis à injeção remota de comandos por meio do Cube Server Handler.

O processamento de conteúdo da web criado de forma maliciosa pode levar a um ataque de script entre sites.

Um problema de lógica foi corrigido com validação aprimorada. O processamento de conteúdo da web criado de forma maliciosa pode impedir que a Política de Segurança de Conteúdo seja aplicada. O problema está relacionado à validação insuficiente de entradas nos módulos WebKitGTK e WPE WebKit, o que pode permitir que um invasor remoto acesse e comprometa dados confidenciais.

The issue is related to errors in handling input data during code syntax analysis, which may allow a remote attacker to execute arbitrary javascript code. This can be achieved through the exploitation of vulnerabilities in the WebKitGTK and WPE WebKit modules, used for displaying web pages.

The issue is related to the WebKit module in Safari and various operating systems, including watchOS, tvOS, iPadOS, iOS, and macOS. It is caused by a lack of protection for the web page structure, which may allow a remote attacker to conduct a cross-site scripting (XSS) attack. Processing a document can lead to this type of attack.