Keijot

**Nome do Software Vulnerável e Versões Afetadas** pgjdbc versões 42.7.4 through 42.7.11 **Description** Conexões que utilizam `channelBinding=require` podem sofrer um downgrade silencioso de SCRAM-SHA-256-PLUS com channel binding para SCRAM-SHA-256 simples. Isso resulta na perda da proteção contra man-in-the-middle. Um invasor capaz de interceptar a conexão TLS pode desencadear esse downgrade usando um certificado com um algoritmo de assinatura que não possui um hash de channel-binding tls-server-end-point. Isso ocorre porque o `com.ongres.scram:scram-client` retorna um array de bytes vazio em vez de falhar, e a função `ScramAuthenticator()` apenas verifica se o servidor anunciou um mecanismo PLUS, sem rejeitar o binding vazio ou garantir que o mecanismo negociado utilize channel binding. **Recommendations** Atualize o pgjdbc para a versão 42.7.12.

**Nome do Software Vulnerável e Versões Afetadas** PyJWT versões anteriores a 2.13.0 **Descrição** O PyJWKClient passa o argumento `uri` diretamente para `urllib.request.urlopen()`, que utiliza o OpenerDirector padrão da biblioteca padrão do Python. Isso permite o registro de HTTPHandler, HTTPSHandler, FTPHandler, FileHandler e DataHandler sem que haja uma opção documentada para restringir os esquemas de busca. Se uma aplicação aceitar URLs influenciadas por atacantes através do caminho de ingestão jku, como de um cabeçalho JWT, arquivo de configuração ou parâmetro de fluxo OAuth, um atacante pode realizar Server-Side Request Forgery (SSRF). Isso pode levar à leitura de arquivos locais arbitrários via esquema `file://`, tentativas de buscas FTP ou data-URI, ou a falsificação de tokens que a biblioteca verifica como válidos. **Recomendações** Atualizar para a versão 2.13.0.