Keyblue

**Nome do Software Vulnerável e Versões Afetadas** vas3k TaxHacker versões anteriores a 0.8.3 **Description** No componente Email Sync, a função `buildImapConfig()` no arquivo `lib/email-sync/imap-client.ts` está suscetível a server-side request forgery (SSRF), uma falha que permite a um invasor induzir o servidor a fazer requisições para um local não pretendido. Isso pode ser acionado remotamente através da manipulação dos argumentos `host` e `port`. **Recommendations** Como medida paliativa temporária, restrinja o uso da função `buildImapConfig()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** vas3k TaxHacker versões anteriores a 0.8.3 **Description** Um problema existe no componente JWT Secret Handler dentro da função `envSchema.parse()` localizada no arquivo `lib/config.ts`. A manipulação remota do argumento `BETTER AUTH SECRET` pode levar ao uso de credenciais fixas (hard-coded). **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o uso do argumento `BETTER AUTH SECRET` na função `envSchema.parse()`.