Michał Bentkowski

Nome do software vulnerável e versões afetadas: Versões do Vite anteriores à 3.2.11 Versões do Vite anteriores à 4.5.5 Versões do Vite anteriores à 5.2.14 Versões do Vite anteriores à 5.3.6 Versões do Vite anteriores à 5.4.6 Descrição: Foi descoberta uma vulnerabilidade de tipo DOM Clobbering no Vite ao compilar scripts para os formatos de saída `cjs`/`iife`/`umd`. Essa vulnerabilidade pode levar a ataques de cross-site scripting (XSS) em sites que incluem arquivos empacotados pelo Vite e permitem que usuários injetem determinadas tags HTML sem script, sem sanitizar adequadamente os atributos name ou id. A vulnerabilidade ocorre quando um invasor incorpora um trecho de marcação HTML sem script, aparentemente inofensivo, na página da web e aproveita os gadgets (trechos de código JavaScript) presentes no código JavaScript existente para transformá-lo em código executável. A consulta a `document.currentScript` pode ser ofuscada por um invasor por meio do mecanismo de acesso a elementos nomeados da árvore DOM do navegador, permitindo que o invasor substitua o elemento de script pretendido por um elemento HTML malicioso. Isso pode resultar no carregamento dinâmico de scripts de um servidor controlado pelo invasor. Recomendações: Para versões anteriores à 3.2.11, atualize para a versão 3.2.11 ou posterior. Para versões anteriores à 4.5.5, atualize para a versão 4.5.5 ou posterior. Para versões anteriores à 5.2.14, atualize para a versão 5.2.14 ou posterior. Para versões anteriores à 5.3.6, atualize para a versão 5.3.6 ou posterior. Para versões anteriores à 5.4.6, atualize para a versão 5.4.6 ou posterior.

Foi descoberta uma vulnerabilidade de tipo DOM Clobbering no módulo `AutoPublicPathRuntimeModule` do Webpack. Essa vulnerabilidade pode levar a um ataque de script entre sites (XSS) em páginas da web onde estejam presentes elementos HTML controlados pelo invasor, mas sem código de script. O gadget de DOM Clobbering no módulo pode ser explorado por um invasor que incorpore uma marcação HTML sem script, aparentemente inofensiva, na página da web e utilize os gadgets presentes no código JavaScript existente para transformá-la em código executável. A exploração real desse gadget foi observada no Canvas LMS, o que permite que um ataque XSS ocorra por meio de um código JavaScript compilado pelo Webpack. Esse problema pode levar a cross-site scripting (XSS) em sites que incluem arquivos gerados pelo Webpack e permitem que usuários injetem certas tags HTML sem script com atributos de nome ou id sanitizados de forma inadequada.

**Nome do software vulnerável e versões afetadas: Versões do Firefox anteriores à 86 Descrição: A API DOMParser não processava corretamente os elementos ‘<noscript>’ para a conversão de caracteres, o que poderia ser usado como um vetor mXSS para contornar um sanitizador de HTML. Recomendações: Para versões do Firefox anteriores à 86, atualize para a versão 86 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da API DOMParser até que um patch esteja disponível. Evite usar a API DOMParser para processar conteúdo HTML fornecido pelo usuário que possa conter elementos ‘<noscript>’ até que o problema seja resolvido.

Um ataque XSS de mutação afeta usuários que chamam `bleach.clean` com tags permitidas específicas e o argumento de palavra-chave `strip comments=False`. Essa vulnerabilidade pode permitir que um invasor remoto comprometa a confidencialidade e a integridade das informações protegidas. As tags afetadas incluem `svg`, `math`, `p`, `br`, `style`, `title`, `noscript`, `script`, `textarea`, `noframes`, `iframe` ou `xmp`. Observe que nenhuma dessas tags está entre as tags permitidas por padrão e que `strip comments` tem o valor padrão `True`.

**Nome do software vulnerável e versões afetadas: Versões do HtmlSanitizer anteriores à 5.0.372 Descrição: A vulnerabilidade permite uma possível contornamento de XSS caso a tag `<style>` seja permitida. Um invasor poderia criar código HTML que inclua scripts após passar pelo sanitizador, caso a tag `<style>` tenha sido explicitamente permitida. As configurações padrão desativam a tag `<style>`, não representando risco se ela não tiver sido explicitamente permitida. Recomendações: Para versões anteriores à 5.0.372, atualize para a versão 5.0.372 para resolver o problema. Como solução temporária, considere remover a tag `<style>` do conjunto de tags permitidas até que um patch seja aplicado.

O problema está relacionado à validação insuficiente de entradas não confiáveis na área de transferência do Google Chrome, o que pode ser explorado por um invasor local para injetar scripts ou HTML arbitrários, afetando potencialmente a integridade dos dados. Isso pode ser feito por meio de conteúdos maliciosos na área de transferência.

O problema está relacionado à validação insuficiente de entradas não confiáveis na área de transferência, o que pode ser explorado por um invasor local para contornar o isolamento do site. Isso pode permitir que um invasor remoto acesse dados confidenciais devido à falta de mecanismos padrão de permissão.

Foi descoberta uma vulnerabilidade de cross-site scripting (XSS) no analisador central e nos plug-ins `paste` e `visualchars`, permitindo a execução arbitrária de JavaScript ao inserir conteúdo especialmente criado no editor por meio da área de transferência ou de APIs.

The issue is related to insufficient validation of untrusted input in Blink, allowing a local attacker to bypass the same origin policy via crafted clipboard content. This could potentially enable a remote attacker to gain unauthorized access to confidential data, cause a denial of service, and impact data integrity.

The issue arises when a `<style>` tag is pasted from the clipboard into a rich text editor, and the CSS sanitizer fails to escape `<` and `>` characters. Although this does not directly result in webpage injection, it can lead to an XSS vulnerability if a webpage copies the node's innerHTML and assigns it to another innerHTML. Two WYSIWYG editors have been identified with this behavior, suggesting more may exist.

The issue arises when pasting a `<style>` tag from the clipboard into a rich text editor, causing the CSS sanitizer to incorrectly rewrite a `@namespace` rule. This could lead to injection into certain types of websites, resulting in data exfiltration. The vulnerability may allow a remote attacker to impact data integrity.

The issue is related to insufficient validation of untrusted input in the Blink component of Google Chrome, which can be exploited by a remote attacker using a specially crafted HTML page to impact data integrity. This can allow a local attacker to bypass content security policy.

The issue is related to insecure privilege management in the Blink component of Google Chrome. It can be exploited by a remote attacker using a specially crafted HTML page, potentially allowing access to confidential data, disrupting data integrity, and causing a denial of service.

The issue is related to an incorrect implementation of Content Security Policy in Google Chrome, allowing a remote attacker to bypass navigation restrictions via a crafted HTML page. This is due to the browser's failure to properly handle CRLF sequences, which can be exploited by an attacker to bypass navigation restrictions. The vulnerability affects Google Chrome and potentially other browsers like Opera, due to incorrect handling of CSP headers, allowing attackers to affect the system.

The issue affects the display of certain Tibetan characters in the address bar on OS X operating systems, potentially leading to domain name spoofing attacks. This is due to the default fonts on OS X displaying some Tibetan characters as whitespace. The estimated number of potentially affected devices is not specified.

The issue allows remote attackers to bypass the Same Origin Policy for an IP address origin and conduct cross-site scripting (XSS) attacks by appending whitespace characters to an IP address string. This is related to errors in security settings.

A cross-site scripting (XSS) issue allows remote authenticated users to inject arbitrary web script or HTML via a crafted SQL query that is not properly handled during the display of row information.