Omer Kaspi

The issue allows for a Denial of Service (DoS) of the OkHttp client when using a BrotliInterceptor and accessing a malicious web server, or when an attacker can perform a Man-in-the-Middle (MitM) attack to inject a Brotli zip-bomb into an HTTP response.

A vulnerabilidade está relacionada ao gerenciamento incorreto da geração de código no Apache Cassandra, o que pode permitir que um invasor execute código arbitrário no host. Isso pode ser feito explorando um cenário de configuração específico em que funções definidas pelo usuário (UDFs) estão habilitadas, permitindo que o invasor utilize efetivamente o mecanismo JavaScript Nashorn para escapar da sandbox e executar código não confiável. A configuração que torna o Cassandra vulnerável inclui os seguintes parâmetros no arquivo cassandra.yaml: enable user defined functions: true, enable scripted user defined functions: true e enable user defined functions threads: false. Quando o parâmetro enable user defined functions threads é definido como false, todas as funções UDF invocadas são executadas no daemon do Cassandra, que possui um gerenciador de segurança com algumas permissões, permitindo assim que o invasor desative o gerenciador de segurança, escape da sandbox e execute comandos de shell arbitrários no servidor.

A ferramenta `saved model cli` do TensorFlow está vulnerável a injeção de código, pois chama `eval` em strings fornecidas pelo usuário. Isso pode ser usado por invasores para executar código arbitrário na plataforma onde a ferramenta CLI é executada. No entanto, como a ferramenta é sempre executada manualmente, o impacto disso não é grave.

The issue allows attackers to read the entire filesystem on the device. This is achieved by using a crafted `getpage` parameter, enabling local file disclosure (LFD).

The issue allows remote authenticated users to execute arbitrary code via shell metacharacters in the `user` parameter to "cgi-bin/webupg".