Kuranikaran

**Nome do Software Vulnerável e Versões Afetadas** swift-nio-http2 versões anteriores a 1.44.0 **Description** O codec HTTP/2-to-HTTP/1.1, especificamente `HTTP2FramePayloadToHTTP1ServerCodec` e `HTTP2ToHTTP1ServerCodec`, não valida valores de pseudo-cabeçalhos para caracteres de controle antes de traduzi-los em mensagens HTTP/1.1. Um invasor remoto pode enviar solicitações HTTP/2 contendo bytes de Carriage Return (CR), Line Feed (LF) ou Null (NUL) em pseudo-cabeçalhos como `:path`. Como o HTTP/2 utiliza enquadramento binário, esses caracteres não são interpretados como terminadores de linha na camada HTTP/2 e são passados para a saída HTTP/1.1. Isso pode resultar em request smuggling (contrabando de requisição), onde a saída resultante contém cabeçalhos injetados ou requisições inteiramente contrabandeadas, particularmente em configurações de proxy reverso. Este problema afeta qualquer servidor que traduza solicitações HTTP/2 para HTTP/1.1, incluindo frameworks Swift de servidor como o Vapor. **Recommendations** Atualize para a versão 1.44.0 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Uptime Kuma versions 2.0.0 through 2.1.3 **Description** Uptime Kuma is an open source, self-hosted monitoring tool. The `GET /api/badge/:id/ping/:duration?` endpoint in `server/routers/api-router.js` does not verify that the requested monitor belongs to a public group. All other badge endpoints check for public access before returning data, but the ping endpoint skips this check. This allows unauthenticated users to extract average ping/response time data for private monitors. The issue is related to a missing check for public access before calling `UptimeCalculator.getUptimeCalculator(requestedMonitorId)`. The vulnerable endpoint is ''/api/badge/:id/ping/:duration?'', and the vulnerable variable is `requestedMonitorId`. An unauthenticated attacker can enumerate private monitor IDs and extract average response time data for private monitors, potentially inferring the existence and reachability of internal monitored services. **Recommendations** Versions prior to 2.2.0 are affected. Update to version 2.2.0 or later to resolve this issue.