Mufeedvh

**Nome do Software Vulnerável e Versões Afetadas** actix-http versões anteriores a 3.12.1 **Description** Existe um problema no parser HTTP/1.1 que permite o processamento de requisições contendo os cabeçalhos `Content-Length` e `Transfer-Encoding: chunked` simultaneamente. Isso pode ser explorado por atacantes remotos não autenticados através de um intermediário de front-end para dessincronizar requisições de backend, permitindo o contrabando (smuggling) de requisições HTTP maliciosas para o serviço Actix. HTTP request smuggling é uma técnica utilizada para interferir na maneira como um site processa sequências de requisições HTTP. **Recommendations** Atualize o actix-http para a versão 3.12.1 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Mattermost versions 10.11.x through 10.11.11 Mattermost versions 11.2.x through 11.2.3 Mattermost versions 11.3.x through 11.3.1 Mattermost versions 11.4.x through 11.4.0 **Description** The software does not properly validate file target paths for Advanced Logging. This allows system administrators to potentially read arbitrary host files through a malicious AdvancedLoggingJSON configuration when generating support packets. **Recommendations** Mattermost versions 10.11.x through 10.11.11 should be updated. Mattermost versions 11.2.x through 11.2.3 should be updated. Mattermost versions 11.3.x through 11.3.1 should be updated. Mattermost versions 11.4.x through 11.4.0 should be updated.

**Nome do Software Vulnerável e Versões Afetadas** Node.js versão 25 **Descrição** Uma vulnerabilidade no modelo de permissões permite que conexões Unix Domain Socket (UDS) contornem restrições de rede quando `--permission` está ativado. Mesmo sem `--allow-net`, entradas controladas por atacantes, como URLs ou opções de socketPath, podem se conectar a soquetes locais arbitrários por meio de net, tls ou undici/fetch. Isso viola a fronteira de segurança pretendida pelo modelo de permissões e permite acesso a serviços locais privilegiados, potencialmente levando a elevação de privilégios, exposição de dados ou execução de código local. As permissões de rede (`--allow-net`) estão atualmente na fase experimental. **Recomendações** Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** better-auth versões 1.3.35 até 1.3.99 **Descrição** O plugin de multi-sessão contém uma falha no after-hook do endpoint `/sign-out`. O sistema confia em cookies de multi-sessão brutos e encaminha os valores extraídos para a função `deleteSessions()` dentro do `internalAdapter` sem verificar a assinatura do cookie, como através do `getSignedCookie()`. Isso permite que um invasor forneça um cookie ` multi-*` forjado para disparar a exclusão de tokens de sessão arbitrários. **Recomendações** Atualize o better-auth para a versão 1.4.0 ou posterior. Como mitigação temporária, restrinja o uso do plugin de multi-sessão até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do @hoppscotch/cli anteriores à 0.8.0 **Descrição** O @hoppscotch/cli é uma interface de linha de comando (CLI) para executar scripts de teste do Hoppscotch em ambientes de integração contínua (CI). Antes da versão 0.8.0, o pacote @hoppscotch/js-sandbox fornece uma sandbox de Javascript que utiliza o módulo vm do Node.js. No entanto, o módulo vm não é seguro para isolar código Javascript não confiável, pois o código dentro do contexto vm pode escapar se conseguir obter qualquer referência a um objeto criado fora do vm. No caso do @hoppscotch/js-sandbox, várias referências a objetos externos são passadas para o contexto vm para permitir que scripts pré-solicitação interajam com variáveis de ambiente e outros elementos. Mas isso também permite que o script pré-solicitação escape da sandbox. **Recomendações** Para versões anteriores à 0.8.0, atualize para a versão 0.8.0 ou posterior para corrigir o problema. Como solução temporária, considere restringir o uso do pacote `@hoppscotch/js-sandbox` até que um patch seja aplicado. Evite passar referências a objetos externos para o contexto da VM para minimizar o risco de exploração.