Omkhar Arasaratnam

**Nome do Software Vulnerável e Versões Afetadas** Apache Airflow versões anteriores a 3.3.1 **Description** O mascarador de segredos na interface do usuário (UI) falha ao ocultar valores armazenados sob nomes de chaves sensíveis quando estes estão aninhados dentro de uma lista, tupla ou conjunto além do limite de profundidade de recursão. Isso resulta na exibição de Variáveis do Airflow com valores profundamente aninhados sem a devida máscara na UI de Variáveis. Este problema atua como uma defesa contra a observação inadvertida da tela (shoulder-surfing) e não ignora limites de controle de acesso, pois usuários autenticados com acesso à UI já podem recuperar o valor completo através da API REST de Variáveis. **Recommendations** Atualize para a versão apache-airflow 3.3.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 10.0.X até 10.1.3 Apache Traffic Server versões 9.0.X até 9.2.14 **Description** Uma vulnerabilidade de Expressão Regular sem Âncoras permite que mapeamentos de regex correspondam a nomes de domínio maliciosos. **Recommendations** Atualize o Apache Traffic Server versões 10.0.X até 10.1.3 para a versão 10.1.4. Atualize o Apache Traffic Server versões 9.0.X até 9.2.14 para a versão 9.2.15.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 8.0.0 through 8.1.9 Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** O enquadramento e o controle de fluxo abusivos do HTTP/2 podem causar a falha do servidor ou levar ao esgotamento de recursos. **Recommendations** Atualizar as versões 8.0.0 through 9.2.14 para a versão 9.2.15. Atualizar as versões 10.0.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** Ao converter HTTP/2 para HTTP/1, o software encaminha trailers de origem HTTP/2 para clientes HTTP/1 sem aplicar o enquadramento chunked (chunked framing) adequado. O enquadramento chunked é um mecanismo no HTTP/1.1 que permite que um servidor envie dados como uma série de blocos, o que é necessário para transmitir corretamente trailers (cabeçalhos adicionais enviados após o corpo principal). **Recommendations** Atualizar para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 8.0.0 through 8.1.9 Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** O Apache Traffic Server contém erros de segurança de memória que permitem que o sistema escreva fora dos limites ou ocorra estouro de inteiros durante a análise de cabeçalhos MIME e HTTP. **Recommendations** Atualizar as versões 8.0.0 through 9.2.14 para a versão 9.2.15. Atualizar as versões 10.0.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 8.0.0 through 8.1.9 Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** O Apache Traffic Server trunca nomes de cabeçalho que excedem um determinado comprimento. Esse comportamento permite o aliasing de cabeçalhos, request smuggling (contrabando de requisições) e a evasão de políticas. **Recommendations** Atualizar as versões 8.0.0 through 9.2.14 para a versão 9.2.15. Atualizar as versões 10.0.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 8.0.0 through 8.1.9 Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** O Apache Traffic Server analisa incorretamente as portas em URLs e informações de usuário (userinfo), permitindo a evasão de controle de acesso baseado em portas. **Recommendations** Atualizar as versões 8.0.0 through 9.2.14 para a versão 9.2.15. Atualizar as versões 10.0.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 8.0.0 through 8.1.9 Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** O Apache Traffic Server descarta o limite do buffer por stream ao realizar o dechunking de respostas HTTP/2 ou HTTP/3. Esse comportamento permite que um cliente lento esgote a memória do servidor. **Recommendations** Atualizar as versões 8.0.0 through 8.1.9 e 9.0.0 through 9.2.14 para a versão 9.2.15. Atualizar as versões 10.0.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** O Apache Traffic Server reutiliza conexões de origem HTTP/2 multiplexadas sem verificar se o certificado do servidor abrange o hostname da nova requisição. **Recommendations** Atualizar as versões 9.0.0 through 9.2.14 para a versão 9.2.15. Atualizar as versões 10.0.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 8.0.0 through 8.1.9 Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** O Apache Traffic Server reutiliza inadequadamente sessões e túneis de servidor, o que pode levar à exposição de dados entre diferentes conexões de clientes. **Recommendations** Atualize o Apache Traffic Server versões 8.0.0 through 9.2.14 para a versão 9.2.15. Atualize o Apache Traffic Server versões 10.0.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 8.0.0 through 8.1.9 Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** Os controles de acesso por IP podem ser ignorados em ouvintes UDS e por meio de erros de correspondência de ACL. **Recommendations** Atualizar as versões 8.0.0 through 8.1.9 e 9.0.0 through 9.2.14 para a versão 9.2.15. Atualizar as versões 10.0.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 8.0.0 through 8.1.9 Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** Ocorre uma leitura fora dos limites (out-of-bounds read) durante a análise de respostas DNS. **Recommendations** Atualizar as versões 8.0.0 through 8.1.9 e 9.0.0 through 9.2.14 para a versão 9.2.15. Atualizar as versões 10.0.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 8.0.0 through 8.1.9 Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** O software pode travar devido a desreferenciações nulas e referências pendentes durante o processamento de TLS (Transport Layer Security) e SNI (Server Name Indication). **Recommendations** Atualizar as versões 8.0.0 through 8.1.9 e 9.0.0 through 9.2.14 para a versão 9.2.15. Atualizar as versões 10.0.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 8.0.0 through 8.1.9 Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** O plugin certifier gera certificados com base no SNI (Server Name Indication) do cliente, que pode ser controlado por um invasor. **Recommendations** Atualize o Apache Traffic Server versões 8.0.0 through 8.1.9 e 9.0.0 through 9.2.14 para a versão 9.2.15. Atualize o Apache Traffic Server versões 10.0.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 8.0.0 through 8.1.9 Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** O Apache Traffic Server manipula incorretamente os campos de cache em disco e o tempo de vida dos objetos, o que pode levar à corrupção de estado ou falhas no sistema. **Recommendations** Atualizar as versões 8.0.0 through 8.1.9 e 9.0.0 through 9.2.14 para a versão 9.2.15. Atualizar as versões 10.0.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 8.0.0 through 8.1.9 Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** O Apache Traffic Server permite a ignorar o limite de redirecionamento quando plugins reiniciam o contador de tentativas. Esse comportamento possibilita a amplificação de Server-Side Request Forgery (SSRF), uma técnica na qual um invasor utiliza o servidor para enviar um grande número de requisições a um sistema alvo. **Recommendations** Atualizar as versões 8.0.0 through 8.1.9 e 9.0.0 through 9.2.14 para a versão 9.2.15. Atualizar as versões 10.0.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 8.0.0 through 8.1.9 Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** O Apache Traffic Server atualiza a tabela dinâmica HPACK do HTTP/2 antes de confirmar se o bloco de cabeçalho foi codificado com sucesso. Consequentemente, uma falha na codificação faz com que o codificador fique dessincronizado com o decodificador do peer, resultando na corrupção de blocos de cabeçalho subsequentes na conexão. **Recommendations** Atualizar as versões 8.0.0 through 8.1.9 e 9.0.0 through 9.2.14 para a versão 9.2.15. Atualizar as versões 10.0.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 8.0.0 through 8.1.9 Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** Erros de use-after-free e time-of-check/time-of-use existem no tratamento de configuração de remap. Use-after-free ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, e time-of-check/time-of-use é uma condição de corrida onde um recurso é modificado entre o momento em que é verificado e o momento em que é utilizado. **Recommendations** Atualizar as versões 8.0.0 through 8.1.9 e 9.0.0 through 9.2.14 para a versão 9.2.15. Atualizar as versões 10.0.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 8.0.0 through 8.1.9 Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** Ocorrem vazamentos de memória ao processar registros HostDB SRV. **Recommendations** Atualizar as versões 8.0.0 through 9.2.14 para a versão 9.2.15. Atualizar as versões 10.0.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** O framework Cripts contém erros de gravações fora dos limites (out-of-bounds writes), travessia de caminho (path traversal) e uso após liberação (use-after-free). Gravações fora dos limites ocorrem quando dados são gravados fora do limite de um bloco de memória de comprimento fixo. A travessia de caminho permite o acesso a arquivos e diretórios fora da pasta pretendida. O uso após liberação acontece quando um programa continua a usar um ponteiro após ele ter sido liberado. **Recommendations** Atualize para a versão 10.1.4.