Jupenur

O KaTeX é uma biblioteca JavaScript para renderização matemática TeX na web. Usuários que renderizam expressões matemáticas não confiáveis podem se deparar com entradas maliciosas usando `def` ou ` ewcommand`, o que causa um loop quase infinito, apesar de ter definido `maxExpand` para evitar tais loops. O KaTeX oferece uma opção chamada `maxExpand`, que visa impedir que macros infinitamente recursivas consumam toda a memória disponível e/ou provoquem um erro de estouro de pilha. Infelizmente, o suporte a caracteres Unicode (sub|super)script permite que um invasor contorne esse limite. Cada grupo de sub/superscript instanciava um analisador (Parser) separado com seu próprio limite de execuções de macro, sem herdar a contagem atual de execuções de macro de seu pai.

O KaTeX é uma biblioteca JavaScript para renderização de fórmulas matemáticas em TeX na web. Usuários que renderizam expressões matemáticas não confiáveis podem se deparar com entradas maliciosas usando `edef`, o que causa um loop quase infinito, mesmo que `maxExpand` esteja configurado para evitar tais loops. Isso pode ser usado como um ataque de indisponibilidade, no qual um cliente que renderiza a entrada KaTeX de outro usuário ficará impossibilitado de usar o site devido a estouro de memória, bloqueio da thread principal ou estouro de pilha.

A função `core.exportVariable` utiliza um delimitador conhecido que os invasores podem usar para escapar dessa variável específica e atribuir valores a outras variáveis arbitrárias. Fluxos de trabalho que gravam valores não confiáveis no arquivo `GITHUB ENV` podem fazer com que o caminho ou outras variáveis de ambiente sejam modificados sem a intenção do autor do fluxo de trabalho ou da ação.

O problema é uma vulnerabilidade DoS causada por um bug na biblioteca que permite que um invasor, por meio de consultas especificamente projetadas, provoque erros de estouro de pilha. Qualquer usuário com acesso ao manipulador GraphQL pode enviar essas consultas e causar estouros de pilha, comprometendo potencialmente a capacidade do servidor de fornecer dados. Esse problema ocorre apenas ao usar a opção `graphql.MaxDepth` no esquema.

A vulnerabilidade permite que um invasor contorne a validação da assinatura digital utilizando um arquivo XML cuidadosamente elaborado, possibilitando que um arquivo alterado seja apresentado como se estivesse assinado. Isso se deve ao comportamento do módulo encoding/xml, que pode fazer com que a validação da assinatura digital XML seja totalmente contornada.

The issue allows remote attackers to spoof the relationship between address-bar URLs and web content via a crafted web site when reader mode is enabled. This can be exploited by a remote attacker to manipulate the content of the window using a specially formed website, which is related to errors in security settings.

The issue allows remote attackers to spoof the address bar via crafted JavaScript code. This is achieved by using DOM events to prevent the reemergence of the actual address bar after scrolling has taken it off of the screen.