Mwlik

Um invasor não autenticado pode causar a negação de serviço ao fornecer uma mensagem PEM longa e malformada para qualquer parser de alto nível. Isso ocorre porque a função `pem.decode()` em `lib/pem.js` utiliza expressões regulares de tempo polinomial ao analisar cabeçalhos encapsulados e procurar por uma linha END correspondente, resultando em consumo excessivo de CPU.

Nome do Software Vulnerável e Versões Afetadas Python-Multipart versões anteriores a 0.0.22 Descrição O Python-Multipart é um analisador multipart de streaming para Python. Existe um problema de Travessia de Caminho ao utilizar as opções de configuração não padrão `UPLOAD DIR` e `UPLOAD KEEP FILENAME=True`. Um atacante pode gravar arquivos carregados em locais arbitrários do sistema de arquivos ao criar um nome de arquivo malicioso. O problema ocorre porque a biblioteca constrói o caminho do arquivo usando `os.path.join()`, e se o nome do arquivo começar com '/', todos os componentes de caminho anteriores são descartados. Isso permite contornar o diretório de upload pretendido e gravar arquivos em caminhos arbitrários. A vulnerabilidade está presente apenas se `UPLOAD DIR` estiver configurado, `UPLOAD KEEP FILENAME` estiver definido como `True` e o arquivo carregado exceder `MAX MEMORY FILE SIZE`. Recomendações Atualize para a versão 0.0.22. Alternativamente, evite usar `UPLOAD KEEP FILENAME=True` nas configurações do projeto.

O Salvo é um framework web back-end em Rust. Antes da versão 0.88.1, a função `list html` gera uma visualização de arquivos de uma pasta, incluindo uma renderização do caminho atual. Esse caminho é inserido no HTML sem sanitização adequada, resultando em uma vulnerabilidade de Cross-Site Scripting (XSS) refletida. O caminho da solicitação é decodificado e normalizado durante a fase de correspondência, mas é inserido de forma bruta na visualização HTML (`current.path`). O problema requer que o caminho raiz (por exemplo, /files) contenha um subdiretório (por exemplo, styles/scripts/etc.) para acionar a página HTML de lista em vez da página Not Found.

O Salvo é um framework de backend web em Rust. A função `list html` gera uma visualização de arquivos de um diretório sem sanitizar os nomes dos arquivos ou diretórios. Isso pode resultar em Cross-Site Scripting (XSS) caso um site permita o acesso a arquivos públicos e qualquer usuário possa fazer upload de arquivos. A vulnerabilidade pode ser explorada mediante o upload de arquivos com nomes maliciosos.

Nome do Software Vulnerável e Versões Afetadas: Versões do Hono anteriores à 4.9.7 Descrição: O Hono é um framework para aplicações web que oferece suporte a qualquer runtime JavaScript. Uma falha no middleware `bodyLimit` poderia permitir contornar o limite de tamanho do corpo da requisição configurado quando cabeçalhos HTTP conflitantes estivessem presentes. Anteriormente, o middleware priorizava o cabeçalho `Content-Length` mesmo quando um cabeçalho `Transfer-Encoding: chunked` também estava incluído, o que representa uma discrepância em relação à especificação HTTP. Isso poderia permitir que corpos de requisição excessivamente grandes contornassem o limite configurado, potencialmente levando a uma negação de serviço (DoS) devido ao consumo excessivo de memória ou CPU ao processar requisições muito grandes. Recomendações: Atualize para a versão 4.9.7 ou posterior do Hono.

O Hono é um framework de aplicação Web que oferece suporte a qualquer runtime JavaScript. Existe uma falha na função utilitária `getPath` que pode permitir confusão de caminho e potencial contorno de ACLs de nível de proxy. A implementação original baseava-se em offsets de caracteres fixos ao analisar URLs de requisição, o que poderia levar à extração incorreta de caminho com Request-URIs malformadas no formato absoluto. Isso poderia permitir acesso não autorizado a endpoints sensíveis protegidos por ACLs de proxy.

Nome do Software Vulnerável e Versões Afetadas: Versões do Better Auth anteriores à 1.2.10 Descrição: Uma vulnerabilidade de redirecionamento aberto foi encontrada na função de middleware originCheck do Better Auth, uma biblioteca de autenticação e autorização para TypeScript. As rotas afetadas incluem "/verify-email", "/reset-password/:token", "/delete-user/callback", "/magic-link/verify" e "/oauth-proxy-callback". Recomendações: Para versões anteriores à 1.2.10, atualize para a versão 1.2.10 para resolver o problema. Como solução temporária, considere restringir o acesso às rotas afetadas até que a atualização possa ser aplicada.