Oleh Konko

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Existe um bypass de extensão crítica na função `ParseCRL Extensions()`. O problema ocorre quando extensões críticas em uma Lista de Revogação de Certificados (CRL)—uma lista de certificados digitais que foram revogados pela autoridade emissora—não são devidamente aplicadas. Isso permite que uma CRL manipulada contendo uma extensão crítica não tratada seja aceita, desde que a CRL possua uma assinatura confiável e o suporte a CRL esteja habilitado na compilação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** 389-ds-base (versões afetadas não especificadas) **Descrição** Existe uma falha no servidor LDAP onde a função `get ldapmessage controls ext()` não impõe um limite superior ao número de controles por mensagem LDAP. Um invasor remoto não autenticado pode enviar uma solicitação LDAP especialmente preparada contendo centenas de milhares de controles mínimos dentro do tamanho máximo padrão de mensagem BER (Basic Encoding Rules) de 2 MB. Isso causa consumo excessivo de CPU e alocação de heap. A exploração simultânea pode levar a uma degradação significativa da latência, exaustão de threads de trabalho ou encerramento por falta de memória, resultando em negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** HashiCorp Vault Community Edition versões anteriores a 2.0.0 HashiCorp Vault Enterprise versões anteriores a 1.19.16 HashiCorp Vault Enterprise versões 1.19.16 até 1.20.9 HashiCorp Vault Enterprise versões 1.20.10 até 1.21.4 HashiCorp Vault Enterprise versões anteriores a 1.21.5 HashiCorp Vault Enterprise versões anteriores a 2.0.0 **Description** A validação ACME do mecanismo PKI não rejeita alvos locais durante a emissão de desafios 'http-01' e 'tls-alpn-01'. Esta falha pode fazer com que as solicitações sejam enviadas para alvos na rede local, podendo levar à divulgação de informações. **Recommendations** Atualize o HashiCorp Vault Community Edition para a versão 2.0.0. Atualize o HashiCorp Vault Enterprise para a versão 1.19.16, 1.20.10, 1.21.5 ou 2.0.0.

**Name of the Vulnerable Software and Affected Versions** HashiCorp Vault versões anteriores a 2.0.0 HashiCorp Vault versões anteriores a 1.21.5 HashiCorp Vault versões anteriores a 1.20.10 HashiCorp Vault versões anteriores a 1.19.16 **Description** Quando um ponto de montagem de autenticação do Vault é configurado para transmitir o cabeçalho 'Authorization' e esse mesmo cabeçalho é usado para autenticação no Vault, o sistema encaminha o token do Vault para o backend do plugin de autenticação, resultando na exposição do token. **Recommendations** Atualizar para a versão 2.0.0 Atualizar para a versão 1.21.5 Atualizar para a versão 1.20.10 Atualizar para a versão 1.19.16

**Nome do Software Vulnerável e Versões Afetadas** Apache APISIX versões 2.99.0 through 3.15.0 **Descrição** O recurso de exportação de logs tencent-cloud-cls transmite informações sensíveis usando HTTP em texto simples, o que permite que os dados sejam enviados sem criptografia. **Recomendações** Atualizar para a versão 3.16.0.

**Nome do Software Vulnerável e Versões Afetadas** Apache APISIX versões 0.7 a 3.15.0 **Descrição** Informações sensíveis podem ser transmitidas em texto claro porque a variável `ssl verify` na configuração do plugin openid-connect é definida como falsa por padrão. **Recomendações** Atualizar para a versão 3.16.0.

**Name of the Vulnerable Software and Affected Versions** aws-c-event-stream versions prior to 0.6.0 **Description** A flaw exists in the streaming decoder component of aws-c-event-stream that could allow a third party operating a server to cause memory corruption, potentially leading to arbitrary code execution on a client application that processes specially crafted event-stream messages. **Recommendations** Upgrade to version 0.6.0 or later.

**Name of the Vulnerable Software and Affected Versions** wolfSSL versions 5.8.4 and earlier **Description** An out-of-bounds read issue exists in the ALPN (Application-Layer Protocol Negotiation) parsing functionality when ALPN is enabled. This occurs due to incomplete validation of the ALPN protocol list. A specially crafted ALPN protocol list can trigger this issue, potentially leading to a denial of service through a process crash. ALPN is disabled by default but is enabled when using certain compatibility features, including those for Apachehttpd, Bind, cURL, HAProxy, Hitch, Lighty, JNI, Nginx, and QUIC. **Recommendations** wolfSSL versions prior to 5.8.4 should be updated.

**Name of the Vulnerable Software and Affected Versions** Keycloak (affected versions not specified) **Description** A flaw exists in Keycloak’s Security Assertion Markup Language (SAML) broker endpoint. The endpoint does not properly validate encrypted assertions when the overall SAML response is not signed. An attacker with a valid signed SAML assertion can exploit this by crafting a malicious SAML response. This allows the attacker to inject an encrypted assertion for an arbitrary principal, leading to unauthorized access and potential information disclosure. The vulnerable component is the SAML broker endpoint, which processes SAML responses. The attack involves crafting a malicious SAML response and injecting an encrypted assertion for an arbitrary principal. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** gnutls (versões afetadas não especificadas) **Descrição** Existe uma falha onde comparações sensíveis a maiúsculas e minúsculas são realizadas em rótulos de `nameConstraints`, especificamente para restrições `dNSName` (DNS) ou `rfc822Name` (e-mail) dentro de `excludedSubtrees` ou `permittedSubtrees`. Um invasor remoto pode criar um certificado de folha com diferenças de capitalização no Subject Alternative Name (SAN) para burlar políticas, fazendo com que um certificado que deveria ser rejeitado seja aceito. Isso pode resultar em acesso não autorizado ou divulgação de informações. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do OpenClaw anteriores a 2026.2.14 **Descrição** O software contém uma vulnerabilidade de path traversal no espelhamento de skills em sandbox quando o parâmetro `name` do frontmatter da skill é utilizado sem a devida sanitização durante a cópia da skill para o workspace da sandbox. Um atacante pode fornecer um pacote de skill especialmente construído com sequências de traversal, como '../' ou caminhos absolutos, dentro do campo `name` para gravar arquivos fora do diretório raiz designado do workspace da sandbox. Isso poderia permitir a gravação de arquivos com as permissões do usuário que executa o OpenClaw. O problema requer que o atacante forneça um pacote de skill e que a vítima tenha o modo sandbox habilitado com o espelhamento de skill ativo. **Recomendações** Atualize para a versão 2026.2.14 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** gnutls versões anteriores a 3.8.13-1.1 **Descrição** Não foram fornecidas informações detalhadas sobre a natureza dos problemas de segurança corrigidos neste pacote. **Recomendações** Atualize para a versão 3.8.13-1.1.