Manop55555

A funcionalidade `saveAction` permite que um invasor autenticado altere a senha do administrador sem reautenticação. Isso ocorre devido à ausência de uma verificação de re-verificação durante o processo de alteração de senha, permitindo que invasores ignorem os controles de autenticação e mantenham ou escalem o acesso não autorizado à conta administrativa.

A função `serveStatic` decodifica o caminho da requisição uma segunda vez após a aplicação já tê-lo decodificado para o roteamento. Uma sequência percentual malformada pode fazer com que o middleware de rota avalie um caminho codificado enquanto a resolução de arquivos estáticos utiliza um diretório diferente. Isso permite que um invasor não autenticado ignore o middleware montado em um prefixo estático protegido e leia arquivos dentro da raiz estática configurada. Este problema não permite a travessia de diretórios fora da raiz configurada e afeta apenas aplicações que montam middleware em partes do diretório servido por `serveStatic`.

Existe uma falha de bypass de middleware na função `serveStatic`. Atacantes não autenticados podem ignorar o middleware de prefixo utilizando a decodificação dupla de caminho, enviando caminhos malformados com codificação percentual que o roteador corresponde na forma codificada. Isso permite o acesso não autorizado a arquivos estáticos, ignorando as verificações de autenticação.

Um PDF manipulado contendo valores de campos de formulário específicos pode desencadear um problema de desempenho durante a geração do appearance-stream no arquivo `pypdf/generic/ appearance stream.py`. Isso ocorre quando um aplicativo atualiza campos com a função de achatamento (flattening) ativada, fazendo com que o sistema repita o trabalho de seleção de dados invariantes dentro de um loop. Essa ineficiência leva a tempos de execução excessivos e pode resultar na indisponibilidade do aplicativo.

Um arquivo PDF manipulado pode conter valores de rótulo de página alfabéticos anormalmente grandes. Quando um aplicativo recupera os rótulos de página do documento, o módulo `pypdf/ page labels.py` gera strings que excedem um comprimento razoável, levando ao consumo excessivo de memória e potencialmente tornando o aplicativo indisponível.

Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização insuficiente de entrada e escape insuficiente de saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, que são executados sempre que um usuário acessa a página afetada.

Existe um problema de Cross Site Scripting (XSS) não autenticado, que permite a um invasor executar scripts maliciosos no navegador de um usuário sem a necessidade de autenticação prévia.

Existe uma Injeção de SQL não autenticada no software. SQL Injection é um tipo de vulnerabilidade que permite a um invasor interferir nas consultas que um aplicativo faz ao seu banco de dados, potencialmente permitindo que ele visualize dados que normalmente não conseguiria recuperar.

Um invasor pode criar um arquivo PDF que resulte em tempos de execução prolongados. Isso ocorre ao acessar um fluxo que utiliza o filtro `/FlateDecode` com um preditor PNG.

Uma falha na biblioteca PDF pure-python permite que um invasor crie um PDF que cause consumo excessivo de memória. Isso ocorre ao extrair texto de uma página que contenha um form XObject (um objeto PDF reutilizável) com autorreferências.

O componente `<NuxtLink>` não valida o esquema de URL dos valores vinculados às suas props `to` ou `href` antes de renderizá-los no atributo `href` do elemento `<a>` subjacente. Se uma aplicação vincular entradas controladas por um invasor a essas props, o invasor poderá fornecer uma URL `javascript:` ou `vbscript:`. Ao ser clicada, isso executa o script na origem da aplicação, resultando em cross-site scripting (XSS) baseado em DOM refletido, que é uma vulnerabilidade onde um script é executado no navegador do usuário devido à falha da aplicação em sanitizar a entrada. Além disso, um payload `data:text/html,...` pode ser usado para criar uma superfície de phishing na mesma aba. Este problema também afeta aplicações que vinculam novamente as props `href` e `route.href` do slot personalizado do componente às suas próprias âncoras.

Um invasor pode criar um arquivo PDF que causa consumo excessivo de memória durante a análise de metadados XMP volumosos, que podem conter inúmeros elementos desnecessários.