Nanhang

**Nome do Software Vulnerável e Versões Afetadas** OpenAkita versões anteriores a 1.27.13 **Description** Uma falha no componente File Upload API permite que atacantes remotos realizem cross-site scripting (XSS), uma técnica utilizada para injetar scripts maliciosos em páginas web visualizadas por outros usuários. O problema reside no endpoint `/api/upload` e é desencadeado pela manipulação do argumento `File`. Este ataque é caracterizado por alta complexidade e dificuldade de exploração. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint `/api/upload` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Neovim versões anteriores a 0.12.3 **Descrição** Uma falha no componente View Branch permite a injeção de comandos via host local. O problema existe na função `M.read()` localizada no arquivo `runtime/lua/vim/secure.lua`, onde a manipulação do argumento `path` pode levar à execução de comandos arbitrários. **Recomendações** Aplique o patch f83e0dcaf8cf18de94828341b0a1a61a86c75baf para remediar o problema. Como medida paliativa temporária, restrinja ou evite o uso da função `M.read()` em `runtime/lua/vim/secure.lua` ao lidar com argumentos `path` não confiáveis.