N0Mi1K

The two built-in name-finder patterns exposed by opennlp.tools.namefind.RegexNameFinderFactory - DEFAULT REGEX NAME FINDER.EMAIL and DEFAULT REGEX NAME FINDER.URL - contain ambiguous nested quantifiers. An application that obtains these finders through RegexNameFinderFactory.getDefaultRegexNameFinders(...) and then applies them to untrusted text through RegexNameFinder.find(String[]) or RegexNameFinder.find(String) can be driven into super-linear backtracking or into unbounded matcher recursion by a small crafted input. For the EMAIL pattern, a long run of local-part characters that is never followed by an @ forces the matcher to re-scan to end-of-input from every starting offset. Cost grows quadratically with input length: an input of approximately 32 KB consumes several seconds of CPU in a single find() call and returns no match, and each doubling of the input multiplies the cost roughly four-fold. For the URL pattern, the query-string sub-expression nests a capturing repetition inside an outer repetition. The JDK matcher recurses once per query token, so an input of approximately 4 KB containing many &-separated tokens exhausts the thread stack and causes java.lang.StackOverflowError to propagate out of find(), terminating the calling thread. On a thread created with a smaller stack (for example -Xss512k, typical of server worker pools) approximately 1 KB is sufficient. In both cases an attacker who can supply text for analysis can convert a single request into seconds to minutes of pinned CPU, or into an abrupt thread death, denying service to the embedding application. No authentication, special configuration, or model file is required beyond the application having selected one of the two built-in finders. This issue affects Apache OpenNLP: from 2.0.0 through 2.5.11; from 3.0.0-M1 through 3.0.0-M5. Users are recommended to upgrade to version 2.5.12, or to 3.0.0-M6 for users tracking the 3.0.0 milestone line, which fix the issue.

Potential problem for users of the org.apache.parquet.crypto.keytools package in Apache Parquet, versions 1.12 to 1.18. This package enables users to encrypt Parquet files via an envelope encryption mechanism that wraps (encrypts) data keys via a Key Management Service (KMS).  On the reader side, the KMS URL can be application-controlled or file-controlled. If the user does not leverage application control for this parameter, a file-controlled KMS URL is forwarded to a pluggable KmsClient implementation. If the pluggable implementation does not perform host validation, a KMS token can be sent to a malicious host set by an attacker in the file. Before the problem is fixed, users are recommended to leverage application control for KMS URL parameter in readers (versions 1.12-1.18). After the problem is fixed (presumably in version 1.19), the upgrade will disable file-controlled KMS URL by default. Users of the KMS URL parameter  will have two options then: leverage application control for KMS URL parameter in readers, or enable file-controlled KMS URL (via a new app parameter). The latter option will explicitly require (in the new parameter documentation) to validate the KMS URL and use authentication in the custom implementation of the KMS client plug in.

Stored XSS via markdown HTML processing in Apache Allura. This issue affects Apache Allura: from through 1.20.0. Users are recommended to upgrade to version 1.21.0, which fixes the issue.

Apache Allura's webhooks are vulnerable to Server-Side Request Forgery (SSRF). This issue affects Apache Allura: through 1.20.0. Users are recommended to upgrade to version 1.21.0, which fixes the issue.

Apache Allura: stored XSS via SVN code repositories.  Git repositories are not known to be affected.  The vulnerability is likely mitigated via default CSP headers. This issue affects Apache Allura: through 1.20.0. Users are recommended to upgrade to version 1.21.0, which fixes the issue.

Apache Allura: exposure of non-public information via search. This issue affects Apache Allura: through 1.20.0. Users are recommended to upgrade to version 1.21.0, which fixes the issue.

** UNSUPPORTED WHEN ASSIGNED ** Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Apache SkyWalking Booster UI. This issue affects Apache SkyWalking UI : from 10.2.0 through 10.4.0. Users are recommended to upgrade to Horizon UI 1.0.0, which fixes the issue.

**Nome do Software Vulnerável e Versões Afetadas** Apache Wicket versões anteriores a 8.19.0 Apache Wicket versões anteriores a 9.24.0 Apache Wicket versões anteriores a 10.11.0 **Description** A validação inadequada de atributos de URL de recurso permite que um invasor remoto não autenticado leia arquivos do aplicativo web, incluindo arquivos sob WEB-INF que o contêiner de servlet normalmente não serviria. Os atributos de localidade, estilo e variação decodificados de uma URL de recurso de pacote são inseridos no caminho de busca do recurso sem a verificação de separadores de caminho. Como o `IPackageResourceGuard` e o `WebApplicationPath` não inspecionam a parte do caminho controlada pelo invasor, uma requisição manipulada pode escapar do diretório de pacote pretendido em contêineres de servlet que normalizam `..` em `ServletContext.getResource()`. Os arquivos legíveis são limitados às extensões permitidas pelo `IPackageResourceGuard` configurado. Aplicativos que utilizam o `PackageResourceGuard` baseado em lista de bloqueio ou padrões personalizados podem expor arquivos de configuração, como o `web.xml`. Além disso, o processo de busca pode atuar como um oráculo de existência para caminhos arbitrários. **Recommendations** Atualize para a versão 8.19.0. Atualize para a versão 9.24.0. Atualize para a versão 10.11.0.

**Nome do Software Vulnerável e Versões Afetadas** Apache Camel versões 4.0.0 até 4.14.8 Apache Camel versões 4.15.0 até 4.18.3 Apache Camel versões 4.19.0 até 4.21.9 **Description** Um problema de travessia de caminho relativo (relative path traversal) existe no componente `camel-azure-storage-blob`. A operação `downloadBlobToFile` na função `BlobOperations.downloadBlobToFile()` permite baixar blobs do Azure Storage para o sistema de arquivos local usando a opção de endpoint `fileDir`. Como o componente une o `fileDir` ao nome do blob remoto sem normalização lexical ou verificações de limite, um nome de blob contendo segmentos de diretório pai pode resolver para um local fora do diretório pretendido. Isso permite que um invasor que possa influenciar os nomes dos blobs em um contêiner consumido crie ou sobrescreva arquivos no sistema local com os privilégios do processo Camel. **Recommendations** Atualize para a versão 4.14.9 para aqueles na trilha LTS 4.14.x. Atualize para a versão 4.18.4 para aqueles na trilha 4.18.x. Atualize para a versão 4.22.0. Como mitigação temporária, use a opção de endpoint `regex` para garantir que apenas nomes simples de segmento único sejam aceitos, filtrando separadores de caminho ou segmentos de diretório pai. Evite usar a operação `downloadBlobToFile` em contêineres não confiáveis e, em vez disso, use um nome de arquivo controlado pela rota. Trate os nomes de blobs em contêineres graváveis externamente como entrada não confiável e evite derivar caminhos de sistema de arquivos locais a partir deles.

**Nome do Software Vulnerável e Versões Afetadas** Apache Camel versões 4.0.0 até 4.14.8 Apache Camel versões 4.15.0 até 4.18.3 Apache Camel versões 4.19.0 até 4.21.x **Description** Um problema de travessia de caminho relativo (relative path traversal) existe no componente `camel-azure-storage-datalake` durante a operação `downloadToFile`. O componente grava arquivos em um diretório local especificado pela opção de endpoint `fileDir`, juntando-o ao nome do caminho remoto fornecido pelo SDK do Azure sem normalização lexical ou verificações de limite. Como a função `DataLakeConsumer.createBatchExchangesFromPath` cria trocas a partir do `PathItem.getName()` verbatim, um nome de arquivo remoto contendo segmentos de diretório pai pode resolver para um local fora do `fileDir` pretendido. Isso permite que um invasor que possa influenciar os nomes dos arquivos no sistema de arquivos Data Lake consumido crie ou sobrescreva arquivos no sistema de arquivos local com os privilégios do processo Camel, podendo levar à perda de integridade de arquivos ou escalada de privilégios. **Recommendations** Atualize para a versão 4.14.9 para aqueles na linha de lançamentos LTS 4.14.x. Atualize para a versão 4.18.4 para aqueles na linha de lançamentos 4.18.x. Atualize para a versão 4.22.0 para todas as outras versões afetadas. Como mitigação temporária, use a opção de endpoint `regex` para garantir que apenas nomes simples de segmento único sejam aceitos, filtrando quaisquer nomes com separadores de caminho ou segmentos de diretório pai. Evite usar a operação `downloadToFile` em sistemas de arquivos não confiáveis e, em vez disso, use um nome de arquivo controlado pela rota. Trate os nomes de objetos em sistemas de arquivos Data Lake graváveis externamente como entradas não confiáveis e evite derivar caminhos de sistema de arquivos locais a partir deles.

**Nome do Software Vulnerável e Versões Afetadas** Apache Camel versões 4.0.0 até 4.14.8 Apache Camel versões 4.15.0 até 4.18.3 Apache Camel versões 4.19.0 até 4.21.9 **Description** Um problema de travessia de caminho relativo (relative path traversal) existe no consumidor `camel-google-storage`. Quando a opção `downloadFileName` é utilizada, o consumidor baixa objetos do Google Cloud Storage para o sistema de arquivos local. Se o valor de `downloadFileName` não contiver um token de expressão, o sistema anexa o nome do objeto remoto ao caminho de destino usando o token `${file:name}`. Como esse token retorna o nome do arquivo verbatim, sem normalização lexical ou verificações de limite, um nome de objeto contendo segmentos de diretório pai (ex: ../) pode resolver para um local fora do diretório pretendido. Isso permite que um invasor que consiga controlar os nomes dos objetos no bucket consumido crie ou sobrescreva arquivos no sistema de arquivos local com os privilégios do processo Camel. **Recommendations** Atualize para a versão 4.22.0. Atualize para a versão 4.14.9 para aqueles na linha LTS 4.14.x. Atualize para a versão 4.18.4 para aqueles na linha 4.18.x. Configure a opção `filter` com uma expressão regular que aceite apenas nomes de objetos simples de segmento único para excluir aqueles com separadores de caminho. Use uma expressão explícita para `downloadFileName` baseada em `${file:onlyname}` em vez do `${file:name}` implícito. Trate os nomes de objetos em buckets graváveis externamente como entradas não confiáveis e evite derivar caminhos de sistema de arquivos locais a partir deles.

**Nome do Software Vulnerável e Versões Afetadas** Apache Camel versões 4.8.0 até 4.21.x Apache Camel versões 4.14.x até 4.14.8 Apache Camel versões 4.18.x até 4.18.3 **Description** Um problema de autenticação inadequada existe no componente Apache Camel Platform HTTP Main. Quando o servidor HTTP incorporado é configurado para autenticação JWT usando `authenticationEnabled` e propriedades de keystore JWT, a função `JWTAuthenticationConfigurer.buildJwtOptions()` pode retornar nulo se nem `jwtIssuer` nem `jwtAudience` estiverem configurados. Isso faz com que o sistema ignore a chamada `JWTAuthOptions.setJWTOptions()`, resultando em uma instância Vert.x JWTAuth que valida apenas a assinatura e a expiração do token. Consequentemente, as reivindicações de emissor (`iss`) e audiência (`aud`) não são validadas, permitindo que qualquer token não expirado assinado por uma chave confiável no keystore seja aceito, independentemente da audiência ou emissor pretendidos. Isso afeta tanto o servidor de aplicação quanto o servidor de gerenciamento. **Recommendations** Para as versões 4.8.0 até 4.21.x, atualize para a versão 4.22.0. Para as versões 4.14.x até 4.14.8, atualize para a versão 4.14.9 e configure `jwtIssuer`, `jwtAudience`, ou ambos. Para as versões 4.18.x até 4.18.3, atualize para a versão 4.18.4 e configure `jwtIssuer`, `jwtAudience`, ou ambos. Restrinja o keystore JWT ao menor conjunto de confiança possível, preferencialmente usando um assinador dedicado ao serviço. Garanta que qualquer gateway que valide o emissor e a audiência à frente do servidor não possa ser ignorado.

**Nome do Software Vulnerável e Versões Afetadas** Apache HttpComponents Client versões 5.4 até 5.6.3 **Descrição** Existe um problema onde a configuração `HostnameVerificationPolicy#BUILTIN` é ignorada ao utilizar a versão assíncrona do HttpClient. Esta falha na verificação do nome do host TLS permite que um invasor capaz de interceptar e modificar o tráfego entre o cliente e o servidor personifique o servidor apresentando um certificado válido emitido para um domínio diferente. **Recomendações** Atualize para a versão 5.6.4 ou superior.