Kilkat

O decodificador de vinculação HTTP-Redirect descompacta mensagens SAML fornecidas por um invasor sem limitar o tamanho da saída antes da validação da assinatura. Isso permite que um invasor remoto não autenticado esgote a memória do servidor, resultando em uma negação de serviço.

A aplicação renderiza arquivos SVG fornecidos por atacantes via Apache Batik. Uma referência de imagem relativa à raiz e sem esquema pode ignorar a função `isExternalUrl()` no `SvgSanitizer`, permitindo que o Batik resolva a referência em relação à base do documento `file:///input.svg` como um arquivo local de mesma origem. Isso ocorre nas funções `convert()` e `addSvgAsPage()` em `app/core/src/main/java/stirling/software/SPDF/utils/SvgToPdf.java`. Consequentemente, arquivos do servidor decodificáveis como imagem, como PNG, JPG, GIF ou SVG, podem ser renderizados no PDF resultante. Isso pode ser explorado sem autenticação em implantações onde o login está desativado, ou por usuários com acesso não administrativo quando o login está ativado. O problema também fornece um oráculo de existência para caminhos decodificáveis como imagem, mas não divulga texto simples, arquivos binários, diretórios, texto XInclude, entidades externas, URLs de arquivo explícitas ou referências HTTP. O endpoint afetado é 'POST /api/v1/convert/svg/pdf'.

O Middleware Serve static para o adaptador Cloudflare Workers no Hono não valida adequadamente os caminhos controlados pelo usuário, potencialmente permitindo que atacantes leiam chaves arbitrárias do ambiente Workers. Essa validação inadequada pode resultar em acesso não intencional a chaves de ativos internos. O problema afeta aplicações em execução no Cloudflare Workers que utilizam o Middleware Serve static com caminhos de solicitação controlados pelo usuário e pode levar à divulgação de informações. Os dados expostos estão limitados às chaves de ativos legíveis e não permitem a modificação dos dados armazenados nem a execução de código arbitrário.

Há um problema de Cross-Site Scripting (XSS) no componente `ErrorBoundary` da biblioteca hono/jsx. Dados não confiáveis provenientes de usuários podem ser renderizados como HTML bruto, permitindo potencialmente a execução de scripts arbitrários no navegador do usuário.

O pacote 'wheel', uma ferramenta para manipular arquivos wheel do Python, contém uma falha na função `unpack`. Essa falha permite a modificação de permissões de arquivo devido ao tratamento inadequado das permissões após a extração. A lógica confia incorretamente no nome do arquivo do cabeçalho do arquivo ao definir as permissões, mesmo após o processo de extração ter sanitizado o caminho. Um atacante pode criar um arquivo wheel malicioso que, ao ser descompactado, altera as permissões de arquivos críticos do sistema, possivelmente permitindo Elevação de Privilégios ou execução de código arbitrário. A vulnerabilidade é acionada quando a função `unpack` aplica permissões com base no nome do arquivo não sanitizado do cabeçalho do arquivo. Isso pode resultar em arquivos críticos do sistema se tornarem graváveis por todos.