Krsecu

**Nome do Software Vulnerável e Versões Afetadas** undici versões 6.25.0 até 6.28.0 undici versões 7.28.0 até 7.29.0 undici versões 8.1.0 até 8.10.1 **Description** Uma falha na limpeza do limite de tamanho do permessage-deflate do cliente WebSocket remove todos os ouvintes do fluxo interno zlib inflate, incluindo o ouvinte de erro, enquanto o fluxo permanece ativo. Se um peer remoto enviar um payload compactado que exceda o limite de payload descompactado de 128 MiB e contenha um byte DEFLATE malformado, o fluxo inflate emitirá um erro de dados. Como nenhum ouvinte está anexado, o Node.js trata isso como um erro fatal não tratado e encerra o processo. Isso permite um ataque de Negação de Serviço (DoS) remoto e não autenticado, onde uma pequena quantidade de dados (aproximadamente 130 KB) pode travar o processo. **Recommendations** Atualizar para a versão 6.28.1 Atualizar para a versão 7.29.1 Atualizar para a versão 8.10.2

**Name of the Vulnerable Software and Affected Versions** Jupyter Server versions prior to 2.11.2 **Description** The Jupyter Server has an issue related to unhandled errors in API requests coming from an authenticated user, which can include traceback information and path information. Since the requesting user already has arbitrary execution permissions in the same environment, the revealed paths are not considered particularly sensitive. There is no known mechanism to trigger these errors without authentication. **Recommendations** For versions prior to 2.11.2, upgrade to version 2.11.2 or later, which includes a fix that no longer includes traceback information in JSON error responses. As a temporary workaround, consider restricting access to sensitive paths and information, but note that there are no known workarounds for this issue.