Ninjagpt

Existe uma condição de corrida em `users.service.ts`. Este problema permite que um indivíduo com um token de redefinição válido execute múltiplas alterações de senha ao enviar solicitações de redefinição simultâneas. A falha ocorre porque o processo lento de hashing bcrypt cria uma janela de tempo antes que o token seja invalidado, permitindo que um invasor sobrescreva a nova senha definida pelo proprietário e o bloqueie da conta.

O software contém uma vulnerabilidade de falsificação de requisição entre sites em seu endpoint do GraphQL. Atacantes podem explorar solicitações de consulta baseadas em GET para executar ações não autorizadas contra usuários privilegiados, manipulando os parâmetros da consulta GraphQL. O ''endpoint do GraphQL'' é suscetível a solicitações GET maliciosas.

Nome do Software Vulnerável e Versões Afetadas: Versões do Stirling-PDF anteriores à 1.1.0 Descrição: O Stirling-PDF é uma aplicação web hospedada localmente utilizada para operações com arquivos PDF. Antes da versão 1.1.0, a aplicação está suscetível a Falsificação de Solicitação no Lado do Servidor (SSRF) ao converter HTML para PDF utilizando o endpoint `/api/v1/convert/html/pdf`. Isso ocorre porque o sanitizador de segurança utilizado durante o processamento do HTML pode ser contornado, permitindo solicitações não autorizadas a recursos externos. O backend utiliza uma ferramenta de terceiros para este processo de conversão. Recomendações: Atualize para a versão 1.1.0 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do Stirling-PDF anteriores à 1.1.0 Descrição: O Stirling-PDF é uma aplicação web hospedada localmente utilizada para operações com arquivos PDF. A funcionalidade "convert file to pdf", acessível via o endpoint da API `/api/v1/convert/file/pdf`, está suscetível a Falsificação de Solicitação no Lado do Servidor (SSRF) durante o processo de conversão de arquivos. Isso ocorre porque a aplicação utiliza a ferramenta unoconvert do LibreOffice para conversão. Recomendações: Atualize para a versão 1.1.0 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do Stirling-PDF anteriores à 1.1.0 Descrição: O Stirling-PDF é uma aplicação web hospedada localmente usada para operações com arquivos PDF. Antes da versão 1.1.0, a aplicação está suscetível a Falsificação de Solicitação no Lado do Servidor (SSRF) ao utilizar o endpoint `/api/v1/convert/markdown/pdf` para converter Markdown para PDF. O sanitizador de segurança do backend pode ser contornado, levando à condição de SSRF. Recomendações: Atualize para a versão 1.1.0 ou posterior do Stirling-PDF.