Orenyomtov

Uma falha de verificação de assinatura existe no servidor S3 integrado. Este problema permite que detentores de URLs pré-assinadas injetem cabeçalhos `x-amz-*` não assinados. Especificamente, um invasor pode adicionar um cabeçalho `X-Amz-Copy-Source` não assinado a uma URL de upload pré-assinada para copiar outros objetos do bucket para a chave concedida, resultando na divulgação de seus conteúdos e ETags (Entity Tags, que são identificadores únicos para uma versão específica de um recurso).

Name of the Vulnerable Software and Affected Versions Rack versões anteriores a 2.2.23, 3.1.21 e 3.2.6 Description A função Rack::Utils.get byte ranges analisa o cabeçalho HTTP Range sem limitar o número de intervalos de bytes individuais. Embora uma correção anterior para CVE-2024-26141 impeça intervalos que excedam o tamanho do arquivo, ela não restringe a contagem de intervalos. Um invasor pode enviar inúmeros intervalos pequenos e sobrepostos (por exemplo, '0-0,0-0,0-0,...') para causar uso excessivo de CPU, memória, E/S e largura de banda, levando a uma negação de serviço em caminhos de serviço de arquivos Rack que processam respostas de intervalo de bytes multipartes. A função `Rack::Utils.get byte ranges` aceita uma lista separada por vírgulas de intervalos de bytes e valida-os com base em seu tamanho agregado, mas não impõe um limite ao número de intervalos individuais que podem ser fornecidos. O cabeçalho HTTP `Range` é o componente vulnerável. Recommendations Atualize para a versão 2.2.23 ou posterior do Rack. Atualize para a versão 3.1.21 ou posterior do Rack. Atualize para a versão 3.2.6 ou posterior do Rack.

Cloudreve é um sistema de gerenciamento e compartilhamento de arquivos auto-hospedado. Versões anteriores a 4.13.0 usam um gerador de números pseudoaleatórios fraco (`math/rand`) com sementes baseadas no tempo para gerar segredos de segurança críticos, incluindo a `secret key` e `hash id salt`. Um invasor pode obter o tempo de criação da conta do administrador por meio de endpoints de API públicos para restringir a janela de pesquisa para a semente PRNG e usar hashid conhecido para validar a semente. Ao forçar a semente (demonstrado que leva menos de 3 horas em um PC de consumo geral), um invasor pode prever a `secret key`. Isso permite que eles forjem JSON Web Tokens (JWTs) válidos para qualquer usuário, incluindo administradores, levando à tomada de conta total e escalada de privilégios. Servidores executando a versão 4.10.0 e posteriores ainda são vulneráveis se foram originalmente instalados usando uma versão mais antiga, pois os segredos fracos persistem na configuração.

O crate ML-DSA, uma implementação em Rust do Padrão de Assinatura Digital Baseado em Lattice de Módulos (ML-DSA), contém uma falha em sua implementação de verificação de assinatura. Versões a partir da 0.0.4 e anteriores à 0.1.0-rc.4 aceitam incorretamente assinaturas com índices de hint repetidos. A especificação ML-DSA requer que os índices de hint dentro de cada polinômio sejam estritamente crescentes, mas a implementação utiliza uma verificação monotônica não estrita, permitindo índices duplicados. Esta é uma regressão introduzida por uma alteração de uma comparação estrita (`<`) para uma comparação não estrita (`<=`) na versão 0.0.4.

A lista padrão de dependências confiáveis no Bun pode ser manipulada por um pacote não-npm se o nome do pacote corresponder a uma dependência confiável existente. Isso afeta dependências instaladas via arquivo, link ou fontes git/github.