Mauriceng98

A função padrão `JWTBearerGrant.get audiences()` retorna uma lista vazia, o que faz com que a `JWTBearerGrant.verify claims()` exija apenas que uma reivindicação `aud` exista, sem verificar se ela corresponde ao servidor de autorização atual. Isso permite que um invasor com uma asserção legítima para outro serviço a apresente a um servidor que compartilhe a mesma chave de assinatura e use a concessão padrão, obtendo um token de acesso através de um limite de confiança.

O cliente WebSocket do undici impõe o `maxPayloadSize` por quadro, mas não impõe o tamanho cumulativo de mensagens fragmentadas não compactadas. Um servidor WebSocket malicioso pode transmitir diversos fragmentos pequenos que passam individualmente na validação, mas que coletivamente excedem o limite configurado. Isso leva ao crescimento ilimitado da memória no processo do cliente, resultando em exaustão de memória e negação de serviço. Este problema afeta aplicações que utilizam o cliente `new WebSocket(...)` e que se conectam a endpoints comprometidos ou controlados por atacantes.