Mydosgyarados

Ocorre consumo descontrolado de recursos ao analisar um pequeno documento YAML OpenAPI contendo âncoras e aliases aninhados por meio de APIs públicas de leitura de YAML. Embora a análise inicial via SharpYaml utilize um grafo acíclico dirigido para manter a estrutura pequena, a conversão para `System.Text.Json.Nodes.JsonNode` exige que cada alias seja materializado como um nó independente. Como não há limite para essa conversão, um documento com N âncoras aninhadas referenciadas k vezes pode resultar em k^N nós JSON materializados. Isso leva à alocação excessiva de memória e ao encerramento do processo devido a condições de falta de memória, criando um ataque de negação de serviço do tipo billion laughs (um tipo de ataque onde uma entrada pequena se expande exponencialmente para consumir toda a memória disponível do sistema).

Nome do Software Vulnerável e Versões Afetadas: Versões do WeGIA anteriores à 3.2.12 Descrição: Uma vulnerabilidade de Injeção de SQL foi descoberta na aplicação WeGIA, no endpoint `deletar permissao.php`. Este problema poderia permitir que um atacante autorizado executasse consultas SQL arbitrárias, possibilitando o acesso ou a exclusão de informações sensíveis. Recomendações: Para versões anteriores à 3.2.12, atualize para a versão 3.2.12 para resolver o problema. Como medida temporária, considere restringir o acesso ao endpoint `deletar permissao.php` até que a atualização seja aplicada.