Manqingzhou

**Nome do Software Vulnerável e Versões Afetadas** @grpc/grpc-js versões anteriores a 1.13.1 @grpc/grpc-js versões anteriores a 1.14.1 **Description** Quando a correspondência insensível a maiúsculas e minúsculas está ativada, o correspondente de caminho exato do Controle de Acesso Baseado em Função (RBAC) realiza uma comparação de prefixo em vez de uma comparação de igualdade para nomes de métodos. Se o nome de um método de serviço for um prefixo de outro e ambos possuírem regras de acesso diferentes, uma solicitação para o método mais longo pode corresponder incorretamente à regra do método mais curto, resultando em autorização inadequada. **Recommendations** Atualize para a versão 1.13.1. Atualize para a versão 1.14.1. Ative a correspondência de caminho sensível a maiúsculas e minúsculas para evitar este problema.

**Nome do Software Vulnerável e Versões Afetadas** @grpc/grpc-js versões anteriores a 1.13.6 @grpc/grpc-js versões anteriores a 1.14.5 **Description** Quando um manipulador de método de aplicação lança um erro não capturado, o servidor inclui a mensagem de erro na mensagem de status enviada ao cliente. Isso pode levar à divulgação de informações sensíveis se a mensagem de erro contiver dados confidenciais. **Recommendations** Atualize o @grpc/grpc-js para a versão 1.13.6. Atualize o @grpc/grpc-js para a versão 1.14.5.

**Nome do Software Vulnerável e Versões Afetadas** @grpc/grpc-js versões anteriores a 1.13.6 @grpc/grpc-js versões anteriores a 1.14.5 **Description** A função `getAuthContext()` não distingue certificados de pares autorizados de não autorizados quando as credenciais do servidor definem `requireClientCertificate` como false. Isso pode levar a uma autenticação inadequada se as aplicações utilizarem o contexto de autenticação retornado, tratando certificados não autorizados como autorizados. Esta condição também pode ocorrer no @grpc/grpc-js-xds quando a autenticação baseada em controle de acesso (RBAC) está habilitada em configurações afetadas. **Recommendations** Atualize o @grpc/grpc-js para a versão 1.13.6. Atualize o @grpc/grpc-js para a versão 1.14.5.

**Nome do Software Vulnerável e Versões Afetadas** jackson-core versões 2.8.0 até 2.17.0 **Description** A função `UTF8DataInputJsonParser. reportInvalidToken()` no FasterXML jackson-core não limita o comprimento do texto do token ofensivo ao construir uma mensagem de erro. Quando um token malformado é fornecido a um parser criado via `JsonFactory.createParser(DataInput)`, o parser anexa caracteres a um `StringBuilder` em um loop sem limite superior, ignorando a configuração `ErrorReportConfiguration.getMaxErrorTokenLength()`. Este processo ignora o `ReadConstrainedTextBuffer`, o que significa que as restrições `maxStringLength` e `maxDocumentLength` não mitigam o problema. Um token malformado extenso pode fazer com que o `StringBuilder` se expanda significativamente devido à expansão de byte para caractere e à duplicação interna de arrays, podendo causar um `OutOfMemoryError` em toda a JVM. **Recommendations** Atualize para uma versão onde a função `UTF8DataInputJsonParser. reportInvalidToken()` tenha sido corrigida para respeitar os limites de comprimento de token. Como medida paliativa temporária, evite usar `JsonFactory.createParser(DataInput)` ao processar entradas não confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** jackson-core versões 2.17.0 até 2.17.2 **Description** A função `looksLikeValidNumber()` em `NumberInput` utiliza expressões regulares para pré-validar números em formato de string. A regex `PATTERN FLOAT` contém quantificadores adjacentes sobre a mesma classe de caracteres, o que força o mecanismo de backtracking do Java a tentar todos os pontos de divisão possíveis quando uma entrada não corresponde ao padrão. Isso faz com que o custo de processamento cresça quadraticamente em relação ao comprimento da entrada. Um invasor pode acionar esse comportamento fornecendo um JSON que a aplicação desserializa em tipos numéricos, como `BigDecimal`, `BigInteger`, `Double` ou `Float`, através da coerção padrão de String para número. Como o `maxStringLength` em `StreamReadConstraints` possui um padrão de 20.000.000 de caracteres, entradas extensas podem ser processadas, podendo esgotar o pool de threads de processamento de requisições do servidor com um pequeno número de requisições simultâneas. **Recommendations** Atualize o jackson-core para uma versão posterior à 2.17.2.