Joshua Rogers

**Nome do Software Vulnerável e Versões Afetadas** pac4j-oidc versões anteriores a 6.5.6 **Description** O software falha ao verificar assinaturas, emissores, audiências ou a expiração de tokens de acesso durante a extração de funções (roles) de realm e cliente do Keycloak. Isso permite que atacantes forjem tokens de acesso com funções administrativas e os associem a tokens de ID válidos para ignorar verificações de autorização em aplicações que dependem da validação de funções do pac4j. **Recommendations** Atualize o pac4j-oidc para a versão 6.5.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** pac4j-core versões anteriores a 6.5.6 **Description** Um problema de redirecionamento aberto existe na função `DefaultLogoutLogic.perform()`. O sistema aceita alvos de redirecionamento de logout que começam com uma barra invertida e correspondem ao `logoutUrlPattern`. Isso permite que atacantes criem links de logout contendo hosts externos prefixados com barra invertida, que os navegadores normalizam como referências de caminho de rede, direcionando os usuários para sites controlados por atacantes após o processo de logout. **Recommendations** Atualize o pac4j-core para a versão 6.5.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Rodauth versões anteriores a 2.47.0 **Description** Ocorre uma validação insuficiente de caminhos de retorno relativos ao protocolo nos recursos `confirm password`, `login return to requested location` e `two factor auth return to requested location`. Isso permite que atacantes utilizem caminhos iniciados por barras duplas, que os navegadores interpretam como URLs relativas ao protocolo, para redirecionar usuários autenticados para sites maliciosos externos após a confirmação de senha ou login. **Recommendations** Atualize para a versão 2.47.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** pac4j-core versões anteriores a 6.5.6 **Description** Existe uma falha de bypass de autenticação na função `CheckProfileTypeAuthorizer`, que inverte a lógica de validação do tipo de perfil. Isso permite que atacantes se autentiquem por meio de um cliente mais fraco e acessem recursos que exigem um tipo de perfil mais forte ao satisfazer verificações de perfil genéricas. **Recommendations** Atualize o pac4j-core para a versão 6.5.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** pac4j-oidc versões anteriores a 6.5.6 **Descrição** O software aceita callbacks do OpenID Connect (OIDC) que contêm apenas um token de acesso, ignorando a validação necessária do código de autorização ou do token de ID. Isso permite que atacantes utilizem tokens de acesso destinados a outros clientes para estabelecer sessões autenticadas, pois o sistema não verifica o emissor, a audiência, o nonce ou o sujeito. **Recomendações** Atualize o pac4j-oidc para a versão 6.5.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Rodauth versões anteriores a 2.47.0 **Description** Existe uma falha de bypass de autenticação no endpoint 'jwt refresh'. O sistema emite novos JSON Web Tokens (JWT)—que são meios compactos e seguros para URLs de representação de reivindicações a serem transferidas entre duas partes—sem exigir um token de atualização. Um invasor pode fornecer um token de acesso a este endpoint usando métodos que não sejam POST para obter um novo token de acesso válido, permitindo o acesso indefinido à conta caso possua um token temporário. **Recommendations** Atualize para a versão 2.47.0 ou posterior. Restrinja o acesso ao endpoint 'jwt refresh' para permitir apenas métodos POST como mitigação temporária.

**Nome do Software Vulnerável e Versões Afetadas** Rodauth versões anteriores a 2.47.0 **Description** O recurso `otp` falha ao rastrear o timestamp do último código aceito. Isso permite que um invasor que observe uma senha de uso único baseada em tempo (TOTP) válida repita esse código dentro da janela de derivação (drift window), permitindo a ignorar o segundo fator de autenticação. **Recommendations** Atualize para a versão 2.47.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Rodauth versões anteriores a 2.47.0 **Description** Existe um problema na validação do tipo de conteúdo de requisição JSON que permite a ignorar a proteção contra cross-site request forgery (CSRF). CSRF é um tipo de ataque que engana a vítima para enviar uma requisição maliciosa. Atacantes podem criar postagens de formulários de origem cruzada com tipos de conteúdo contendo substrings `application/json` para ignorar a validação de token, potencialmente forçando as vítimas a se autenticarem em contas controladas pelo atacante. **Recommendations** Atualize para a versão 2.47.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Rodauth versões anteriores a 2.46.0 **Description** Existe uma falha de bypass de autenticação na rota 'webauthn login'. Usuários logados podem se autenticar como qualquer outra conta devido a uma lógica de resolução de conta inadequada. O sistema retorna incorretamente para identificadores de conta de sessão em vez de validar a vinculação de credenciais, permitindo que atacantes concluam a autenticação como usuários arbitrários. **Recommendations** Atualize para a versão 2.46.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** pac4j-saml versões anteriores a 6.5.6 **Description** O software não exige a validação de assinatura de mensagens SAML LogoutRequest na função `validateLogoutRequest()` do SAML2LogoutValidator. Quando um Provedor de Identidade (IdP) não envia um `SessionIndex`, uma sessão pode ser encerrada baseando-se apenas no `NameID`. Isso permite que um invasor não autenticado encerre a sessão SAML de uma vítima ao enviar um LogoutRequest não assinado com um identificador adivinhado, como um endereço de e-mail usado como `NameID`. **Recommendations** Atualize o pac4j-saml para a versão 6.5.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado. (versões afetadas não especificadas) **Descrição** Existe um problema onde a função `mp SetEnddisc()` copia um valor de endpoint PSN fornecido pelo usuário sem realizar a validação de comprimento. Essa falha permite um estouro de buffer através da interface de comando ppp(8), que um usuário local pode explorar para travar o ppp(8) ou potencialmente executar código arbitrário com privilégios de root. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ppp (versões afetadas não especificadas) **Descrição** A função `mp Enddisc()` utiliza cálculos de comprimento incorretos ao formatar endereços de discriminador de endpoint para exibição. Essa falha permite que uma opção de endpoint recebida cause um estouro em um buffer de resultado global, o que poderia permitir que um peer PPP malicioso trave o processo `ppp(8)` ou potencialmente execute código arbitrário com privilégios de root. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LcpDecodeConfig() did not validate the length of received endpoint discriminator options against the minimum required by RFC 1717. Undersized options would trigger an out-of-bounds write. A malicious PPP peer can exploit CVE-2026-58095 and CVE-2026-58096 to crash ppp(8) or potentially execute arbitrary code as root.

**Nome do Software Vulnerável e Versões Afetadas** PDFio versões anteriores a 1.6.5 **Description** Um problema de ponteiro pendente (dangling pointer) existe na função de formatação de string do dicionário. O software armazena um ponteiro para um buffer local da pilha no dicionário do documento em vez de copiar o valor da string. Em ambientes multi-thread ou de requisições agrupadas, isso permite a reutilização da memória da pilha entre requisições, o que pode levar à corrupção de conteúdo de documentos entre locatários (cross-tenant), pois os valores de string do dicionário de um solicitante são silenciosamente sobrescritos pelos dados de outro solicitante. **Recommendations** Atualize para a versão 1.6.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** jsoup versões anteriores a 1.23.2 **Description** Um problema de consumo descontrolado de recursos existe na função `XmlTreeBuilder`. Um invasor remoto pode esgotar a memória heap da JVM fornecendo um documento XML profundamente aninhado contendo elementos com namespaces exclusivos. Isso ocorre porque o construtor copia todo o mapa de namespace herdado em cada elemento inicial, resultando em complexidade de tempo e memória quadrática. Isso pode levar a um `OutOfMemoryError`, fazendo com que a aplicação seja encerrada. **Recommendations** Atualize para uma versão que inclua o commit 862ba2f.

**Nome do Software Vulnerável e Versões Afetadas** FFmpeg versões anteriores ao commit 1cdeb3c **Description** Um estouro de buffer de heap existe no pacotizador RTP VC-2/Dirac dentro do arquivo `libavformat/rtpenc vc2hq.c`. O problema ocorre porque o pacotizador copia um tamanho de unidade de dados ou fragmento derivado da entrada em um buffer de tamanho fixo sem realizar uma verificação de limite superior. Um invasor pode causar a corrupção de memória ao fornecer uma unidade de dados Dirac especialmente manipulada durante o processo de pacotização de entrada para saída RTP. **Recommendations** Atualize o FFmpeg para a versão que contenha o commit 1cdeb3c ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FFmpeg versões anteriores ao commit b4c199c **Description** Uma conversão incorreta de estreitamento de inteiro existe no packetizador AV1 RTP em `libavformat/rtpenc av1.c`. O tamanho do OBU (Open Bitstream Unit) é convertido para `long` antes de ser comparado com o tamanho do quadro restante. Em plataformas onde `long` possui 32 bits, como o Windows de 64 bits, valores de tamanho de OBU suficientemente grandes podem sofrer inversão de sinal, resultando em um valor negativo que ignora a verificação de tamanho de carga útil. Isso permite que um OBU superdimensionado ultrapasse os limites de segurança, levando ao acesso à memória fora dos limites quando o valor é usado como comprimento de cópia. **Recommendations** Atualize o FFmpeg para a versão que contenha o commit b4c199c ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FFmpeg versões anteriores ao commit acf5d7c **Description** Um estouro de buffer de heap existe no escritor da caixa hvcC. Isso ocorre ao gravar um registro de configuração HEVC com mais unidades NAL de um único tipo do que o campo de contagem pode representar, resultando em um estouro na contagem de unidades NAL. Um arquivo de entrada HEVC especialmente criado pode disparar esse estouro durante o processo de muxing. **Recommendations** Atualize o FFmpeg para a versão que contenha o commit acf5d7c ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FFmpeg versões anteriores ao commit 1c10bcc **Description** Um estouro de buffer de heap ocorre no leitor do protocolo RIST em `libavformat/librist.c`. A função `librist read()` ignora seu argumento de tamanho e copia o comprimento total da carga útil recebida para o buffer de destino fornecido pelo chamador, causando o estouro quando a carga útil excede o tamanho do destino. Isso é acessível através do esquema de URL `async:rist://`, onde o wrapper assíncrono fornece um buffer menor do que a carga útil recebida. Um remetente RIST remoto pode disparar o estouro enviando um pacote cuja carga útil exceda o tamanho do buffer do chamador. **Recommendations** Atualize o FFmpeg para a versão que contenha o commit 1c10bcc ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FFmpeg versões anteriores ao commit 65b0dab **Description** Uma leitura fora dos limites (out-of-bounds read) existe no demuxer DASH dentro de `libavformat/dashdec.c`. Isso ocorre quando um manifesto DASH ao vivo é atualizado com um `startNumber` inferior ao valor anterior, fazendo com que o número de sequência atual se torne negativo. Como a função de recuperação de fragmentos verifica apenas o limite superior antes de indexar a matriz de fragmentos, um índice negativo pode ser utilizado. Um servidor DASH malicioso ou mal configurado pode desencadear essa condição ao fornecer um manifesto ao vivo com um `startNumber` decrescente durante uma atualização. **Recommendations** Atualize o FFmpeg para a versão que contenha o commit 65b0dab ou posterior.