Karimtantawey

**Nome do Software Vulnerável e Versões Afetadas** @xmldom/xmldom versões anteriores a 0.8.13 @xmldom/xmldom versões anteriores a 0.9.10 xmldom versões 0.6.0 e anteriores **Descrição** Sete travessias recursivas em `lib/dom.js` operam sem limite de profundidade. Ao processar uma árvore DOM suficientemente aninhada, a pilha de chamadas do JavaScript é esgotada, resultando em um `RangeError: Maximum call stack size exceeded` e causando a queda da aplicação. Isso pode levar a uma negação de serviço se um serviço aceitar XML controlado por um invasor e executar qualquer uma das operações afetadas. As funções e pontos de entrada afetados incluem - `Node.prototype.normalize()` - `XMLSerializer.serializeToString()` - `Element.getElementsByTagName()`, `getElementsByTagNameNS()`, `getElementsByClassName()` e `getElementById()` (através da função ` visitNode`) - `Node.cloneNode(true)` - `Document.importNode(node, true)` - `node.textContent` (getter) - `Node.isEqualNode(other)` **Recomendações** Atualize o @xmldom/xmldom para a versão 0.8.13 ou 0.9.10. Atualize o xmldom para uma versão posterior à 0.6.0. Como medida paliativa temporária, restrinja o uso das funções afetadas ou limite a profundidade de aninhamento de documentos XML antes que sejam processados pela biblioteca.

**Name of the Vulnerable Software and Affected Versions** @node-oauth/oauth2-server (versões afetadas não especificadas) **Description** O caminho de troca de token aceita valores de `code verifier` inválidos, incluindo strings de um único caractere, para fluxos S256 PKCE (Proof Key for Code Exchange), o que contraria a RFC7636. Como verificadores curtos ou fracos são permitidos e as tentativas malsucedidas não invalidam o código de autorização, um invasor que intercepte um código de autorização pode realizar um ataque de força bruta online em tentativas de `code verifier` para obter um token. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do jsPDF anteriores à 4.1.0 **Descrição** O jsPDF é uma biblioteca JavaScript utilizada para gerar documentos PDF. Existe uma falha no método `addJS` na build do Node.js, em versões anteriores à 4.1.0, devido ao uso de uma variável compartilhada de escopo do módulo (`text`) para armazenar conteúdo JavaScript. Em ambientes concorrentes, como servidores web Node.js, essa variável compartilhada pode levar ao Vazamento de Dados Entre Usuários. Especificamente, o conteúdo JavaScript destinado a um usuário pode ser sobrescrito por conteúdo de outra requisição antes que o PDF seja totalmente gerado, resultando em um PDF para o Usuário A contendo o payload JavaScript destinado ao Usuário B. Este problema afeta principalmente ambientes do lado do servidor, mas condições de corrida similares poderiam potencialmente ocorrer em implementações do lado do cliente. **Recomendações** Atualize para a versão 4.1.0 ou posterior do jsPDF.

**Nome do Software Vulnerável e Versões Afetadas** Versões do jsPDF anteriores à 4.1.0 **Descrição** O jsPDF é uma biblioteca JavaScript usada para gerar documentos PDF. Há uma falha devido à entrada controlada pelo usuário na função `addMetadata`, permitindo injeção arbitrária de XML. Se a entrada não sanitizada for fornecida ao método `addMetadata`, um usuário pode injetar metadados XMP arbitrários no PDF gerado. Isso pode comprometer a integridade do PDF se ele for posteriormente assinado ou processado. O vetor de ataque de exemplo demonstra a injeção de um "dc:creator" (Autor) falso para falsificar a origem do documento. A função vulnerável é `addMetadata`. O primeiro argumento da função `addMetadata` é o parâmetro vulnerável. **Recomendações** As versões anteriores à 4.1.0 devem ser atualizadas para a versão 4.1.0 ou posterior. Sanitizar a entrada do usuário antes de passá-la ao método `addMetadata` escapando entidades XML. Por exemplo, substitua '&' por '&amp;', '<' por '&lt;', '>' por '&gt;', '"' por '&quot;' e "'" por '&apos;'.

**Nome do Software Vulnerável e Versões Afetadas** Versões do jsPDF anteriores à 4.1.0 **Descrição** O jsPDF é uma biblioteca JavaScript usada para gerar PDFs. Existe uma falha em que entrada controlada pelo usuário no método `addImage` pode levar a uma negação de serviço. Especificamente, fornecer uma imagem BMP maliciosa com valores grandes de largura e/ou altura em seu cabeçalho pode causar alocação excessiva de memória, resultando em erros de falta de memória. O método `html` também é afetado por essa questão. A função `addImage` é vulnerável devido à falta de sanitização dos dados da imagem ou URLs. Um exemplo de ataque envolve fornecer dados de imagem BMP maliciosos como o primeiro argumento para a função `addImage`. **Recomendações** Atualize para a versão 4.1.0 ou posterior do jsPDF. Sanitize os dados da imagem ou URLs antes de passá-los para o método `addImage` ou o método `html`.