Ooooooo_Q

There is a deserialization of untrusted data vulnerability in the Kredis JSON deserialization code. This issue may result in the deserialization of unexpected objects in the system when carefully crafted JSON data is processed by Kredis. Any applications using Kredis with JSON are affected.

There is a denial of service vulnerability in the Content-Disposition parsing component of Rack. This could allow an attacker to craft an input that can cause Content-Disposition header parsing in Rack to take an unexpected amount of time, possibly resulting in a denial of service attack vector. This header is used typically in multipart parsing. Any applications that parse multipart posts using Rack (virtually all Rails applications) are impacted.

A denial of service vulnerability in the Range header parsing component of Rack can cause the component to take an unexpected amount of time when processing carefully crafted input, possibly resulting in a denial of service attack vector. Any applications that deal with Range requests, such as streaming applications or applications that serve files, may be impacted.

A regular expression based DoS issue in Action Dispatch is related to insufficient input validation. Exploitation of this issue can allow a remote attacker to cause a denial of service. Specially crafted cookies, in combination with a specially crafted `X FORWARDED HOST` header, can cause the regular expression engine to enter a state of catastrophic backtracking, leading to high CPU and memory usage.

A ReDoS based DoS vulnerability in GlobalID could allow an attacker to cause the regular expression engine to take an unexpected amount of time with a carefully crafted input. In Rails, there is a possible open redirect when using the `redirect to` helper with untrusted user input, which could be bypassed by a carefully crafted URL.

The issue is related to insufficient input validation in the Inflector.underscore method, which can lead to a regular expression based DoS vulnerability. A specially crafted string passed to the underscore method can cause the regular expression engine to enter a state of catastrophic backtracking, resulting in high CPU and memory usage, and potentially leading to a denial of service. This affects methods such as String#underscore, ActiveSupport::Inflector.underscore, and String#titleize.

The issue is related to an open redirect vulnerability in Rails, where an attacker could bypass the protection against open redirects by using a carefully crafted URL, resulting in an open redirect vulnerability. This occurs when the `redirect to` helper is used with untrusted user input. The vulnerability can be exploited by a remote attacker to redirect users to an arbitrary URL.

O problema está relacionado a determinadas configurações do rails-html-sanitizer que utilizam uma expressão regular ineficiente. Essa ineficiência pode levar a um backtracking excessivo ao tentar sanitizar determinados atributos SVG, resultando em uma negação de serviço devido ao consumo de recursos da CPU. A vulnerabilidade pode ser explorada por um invasor remoto para causar uma negação de serviço.

O Loofah é uma biblioteca geral para manipulação e transformação de documentos e fragmentos HTML/XML, desenvolvida com base no Nokogiri. Ele contém uma expressão regular ineficiente que é suscetível a retrocessos excessivos ao tentar sanitizar determinados atributos SVG. Isso pode levar a uma negação de serviço por meio do consumo de recursos da CPU.

O problema afeta a geração do índice (toc) no markdown-it-toc, onde o título do índice gerado e o conteúdo do cabeçalho não são escapados corretamente.

A vulnerabilidade afeta o pacote markdown-it-decorate, permitindo que um invasor adicione um manipulador de eventos ou utilize javascript:xxx no link, o que pode levar a um ataque de script entre sites (XSS). Trata-se de um tipo de ataque em que um invasor pode injetar scripts maliciosos em um site, potencialmente roubando dados do usuário ou assumindo o controle da sessão do usuário.

Existe uma possível vulnerabilidade de negação de serviço no componente de análise multipart do Rack. Esse problema está relacionado à verificação insuficiente dos dados inseridos pelo usuário ao analisar solicitações POST compostas. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute um ataque de negação de serviço (DoS) usando uma solicitação POST especialmente criada. A vulnerabilidade pode ser acionada por solicitações POST multipart cuidadosamente criadas, fazendo com que o analisador multipart do Rack demore mais do que o esperado.

**Nome do software vulnerável e versões afetadas: Versões do GitLab 13.0 a 14.3.1 Descrição: Uma vulnerabilidade de Reflected Cross-Site Scripting (XSS) armazenada na integração com o Jira permite que um invasor execute código JavaScript arbitrário. Recomendações: Para as versões do GitLab 13.0 a 14.3.1, atualize para uma versão posterior à 14.3.1 para resolver o problema.

Esta vulnerabilidade permite que código JavaScript malicioso seja inserido como valor do atributo `lang` no recurso de realce de código embutido do markdown-it-highlightjs. A vulnerabilidade pode ser explorada através da manipulação do valor de `lang`, possibilitando a execução de código malicioso.

A vulnerabilidade permite que um invasor grave arquivos arbitrários em um servidor web, o que pode resultar na execução remota de código caso o invasor consiga gravar código ERB sem escape em uma visualização.

Name of the Vulnerable Software and Affected Versions: RubyGems versions 2.7.6 through 3.0.2 Description: A Directory Traversal issue was discovered in RubyGems. The issue allows a malicious gem to delete arbitrary files on the user's machine if the attacker can guess the paths, potentially leading to data loss or an unusable system. This is particularly concerning given how frequently the gem is run as sudo and the predictability of paths on modern systems. Recommendations: For versions 2.7.6 through 3.0.2, update to a version later than 3.0.2 to resolve the issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

A remote code execution issue exists in development mode Rails, allowing an attacker to guess the automatically generated development mode secret token. This token can be used in combination with other Rails internals to escalate to a remote code execution exploit. The vulnerability is related to errors in the pseudorandom number generator code.

The issue arises from the Dir.open, Dir.new, Dir.entries, and Dir.empty? methods not checking for NULL characters, potentially leading to unintentional directory traversal. This could allow a remote attacker to gain unauthorized access to protected data or impact the integrity of protected information.

The issue arises from insufficient input validation in the UNIXServer.open and UNIXSocket.open methods. This may allow an attacker to connect to an unintended socket, potentially bypassing security restrictions.

The issue exists due to incorrect restriction of the directory path name with limited access in the Dir.mktmpdir method of the tmpdir library in Ruby. This could allow a remote attacker to write arbitrary files to the file system. The vulnerability might be exploited by using a .. (dot dot) in the prefix argument to create arbitrary directories or files.