Petr Viktorin

A análise do corpo da resposta e de chunks processa inteiros não hexadecimais ou negativos de forma incorreta, o que pode resultar na interpretação errônea dos conteúdos da resposta HTTP.

Os filtros de dados e extração do módulo `tarfile` são suscetíveis a uma falha de bypass ao processar arquivos manipulados que contenham um hard link apontando para um link simbólico. Este problema ocorre durante a execução da função `extractall()`, potencialmente permitindo que um invasor modifique as permissões ou a data de modificação de arquivos localizados fora do diretório de destino pretendido. Além disso, pode levar à exposição do conteúdo de tais arquivos dentro da árvore de diretórios extraída. Entradas que não sejam links não são afetadas.

Ao extrair um link em um sistema que não suporta links, o software retorna à extração de um membro do arquivo. Durante esse processo, a função de filtro é executada duas vezes: uma para o membro extraído e outra com o nome definido para a localização do link. O valor de retorno de uma dessas chamadas é ignorado, embora o membro deva ser ignorado se qualquer uma das chamadas retornar None.

Ao descompactar arquivos zip manipulados usando as compressões bzip, LZMA ou Zstandard, o software pode usar um tamanho controlado por um invasor para pré-alocar memória, o que pode resultar em exaustão de memória.

No módulo `tarfile`, os filtros de extração de tar e dados permitem a criação de diretórios vazios fora do destino pretendido em plataformas POSIX. Isso ocorre quando o nome de um membro sai do destino e posteriormente retorna a ele, como `../evil/../dest/sub/file`. Embora a verificação de contenção utilize o caminho resolvido, os diretórios intermediários são criados com base no nome fornecido. O conteúdo dos membros continua sendo extraído dentro do destino. Este problema não afeta o Windows, pois os componentes `..` são colapsados antes de atingirem o sistema de arquivos.

O módulo `stringprep` processa incorretamente caracteres das tabelas B.2 ou B.3 da RFC 3454 ao utilizar os atributos de codepoint Unicode mais recentes em vez do Unicode 3.2.0 especificado. Isso causa divergências ao processar nomes de domínio usando o codec `idna` (IDNA 2003) e a função `in table b2()`. O problema afeta especificamente nomes de domínio que contenham caracteres que não foram registrados anteriormente ou que tiveram seus atributos Unicode, como o comportamento de case-folding, atualizados desde o Unicode 3.2.0.

Determinadas funções exibem complexidade de tempo quadrática, denotada como `O(n^2)`, ao processar documentos XML que contenham inúmeros elementos irmãos com a mesma tag. Isso ocorre especificamente ao utilizar predicados de índice XPath, como `[1]`, `[last()]` ou `[last()-N]`. As funções afetadas incluem `Element.findall()` e `Element.iterfind()` quando totalmente consumidas. Além disso, `Element.find()` é impactada quando a primeira correspondência está localizada próxima ao final da lista de irmãos, como no uso de `[last()]` ou `[last()-N]`, embora `.//item[1]` interrompa a execução após a primeira correspondência.

Na função `extract()` do módulo Tarfile, o parâmetro `filter` não é tratado corretamente durante a extração de hardlinks. Esse problema permite que um sistema que extraia conteúdo de arquivos tar não confiáveis grave arquivos com uid/gid inesperados, mesmo quando o usuário define `filter='data'` para restringir o processo de extração.

Ao usar o módulo `configparser` para gravar arquivos de configuração contendo valores de texto de várias linhas com caracteres de retorno de carro (r), o arquivo resultante pode ser injetado com chaves e valores inesperados se um invasor controlar o valor gravado.

O módulo `tarfile` não processa corretamente o Fim de Arquivo (EOF) quando um arquivo é aberto no modo de streaming (mode="r|"). Isso pode levar a uma situação em que um arquivo é analisado em um loop infinito.

Existe uma falha na função `extractall()` ao utilizar os filtros 'data' ou 'tar'. Um arquivo especialmente manipulado contendo um hardlink que referencia um symlink armazenado em um caminho mais profundo pode burlar esses filtros. O processo de extração valida o symlink em sua localização original arquivada, mas o recria no caminho mais superficial do hardlink. Isso permite que um destino relativo escape do diretório de destino, possibilitando que um arquivo malicioso crie symlinks que apontem para fora da pasta pretendida, o que pode levar a leituras ou gravações de arquivos não autorizadas fora do destino.

O `tarfile.data filter` pode ser burlado utilizando entradas de link manipuladas, como links simbólicos com nomes vazios ou semelhantes a diretórios. Isso permite que um arquivo tar malicioso redirecione membros subsequentes do arquivo para fora do diretório de extração pretendido, fazendo com que a função `tarfile.extractall()` escreva arquivos em locais arbitrários no sistema, dependendo das permissões do processo que realiza a extração.

A função `unicodedata.normalize()` pode consumir tempo excessivo de CPU ao processar entradas Unicode especialmente criadas. Isso ocorre quando a entrada contém sequências longas de caracteres de combinação com valores alternados de Canonical Combining Class, afetando todas as formas de normalização.

Nome do Software Vulnerável e Versões Afetadas Versões do NexusFlow API Gateway anteriores a 3.8.1 Descrição Existe um problema crítico de execução remota de código no NexusFlow API Gateway. Este problema está sendo explorado ativamente por atacantes não autenticados, permitindo que eles obtenham controle total dos servidores. O problema é identificado como um zero-day com pontuação CVSS de 10,0. O componente afetado é o API Gateway. Os atacantes podem explorar isso por meio da API. Recomendações Atualize o NexusFlow API Gateway para a versão 3.8.1 ou posterior.

A classe `BytesGenerator` dentro do módulo `email` não colocava aspas corretamente nas quebras de linha para cabeçalhos de e-mail durante a serialização da mensagem de e-mail. Esta falha permite a injeção de cabeçalho quando um e-mail é serializado, especificamente ao usar "LiteralHeader" para escrever cabeçalhos que não aderem às regras de dobramento de e-mail. O comportamento atualizado rejeita cabeçalhos dobrados incorretamente no `BytesGenerator`.

Um problema no módulo `tarfile` permite que o filtro de extração seja ignorado ao extrair arquivos tar não confiáveis. Isso pode permitir que um invasor crie links simbólicos que apontem para fora do diretório de destino, modifique metadados de arquivos e, potencialmente, modifique arquivos em locais arbitrários do sistema de arquivos, resultando em perda de dados ou acesso não autorizado a informações protegidas. O problema ocorre ao usar as funções `TarFile.extractall()` ou `TarFile.extract()` com o parâmetro `filter` definido como `data` ou `tar`. Para versões do Python 3.14 e posteriores, o valor padrão do parâmetro `filter` é `data`, tornando vulnerável também o uso que dependa desse comportamento padrão.

Existe um problema no módulo `tarfile` ao extrair arquivos tar não confiáveis. Ao usar as funções `TarFile.extractall()` ou `TarFile.extract()` com o parâmetro `filter` definido como `data` ou `tar`, é possível modificar metadados de arquivos (como a data da última modificação) ou permissões de arquivos (chmod) de arquivos localizados fora do diretório de extração pretendido. No Python 3.14 e versões posteriores, o valor padrão do parâmetro `filter` mudou para `data`, tornando os usuários que dependem desse comportamento padrão suscetíveis ao problema. Isso pode levar à modificação arbitrária de arquivos no sistema e potencial perda de dados.

O Python lida incorretamente com a extração de arquivos tar ao usar a opção de filtragem. Especificamente, quando o `TarFile.errorlevel` é definido como `0` durante a extração com um filtro, o sistema falha em ignorar os membros filtrados conforme documentado, extraindo-os. Esse problema pode permitir que um invasor remoto modifique arquivos em locais arbitrários do sistema de arquivos, podendo levar à perda de dados ou comprometer a integridade de informações protegidas.

O problema permite que o filtro de extração seja ignorado, permitindo que destinos de links simbólicos apontem para fora do diretório de destino e a modificação de alguns metadados de arquivos. Isso afeta usuários que utilizam o módulo tarfile para extrair arquivos tar não confiáveis usando TarFile.extractall() ou TarFile.extract() com o parâmetro filter definido como "data" ou "tar". Para Python 3.14 e posteriores, o valor padrão do filtro foi alterado para "data", o que também afeta o uso que depende deste novo comportamento padrão. A instalação de distribuições de código-fonte, que são arquivos tar, não é significativamente afetada, pois elas já permitem a execução arbitrária de código durante o processo de build.

Um problema no módulo `tarfile` permite gravações arbitrárias no sistema de arquivos fora do diretório de extração ao extrair arquivos tar não confiáveis. Isso ocorre ao usar as funções `TarFile.extractall()` ou `TarFile.extract()` com o parâmetro `filter` definido como `data` ou `tar`. Para o Python 3.14 e posteriores, o valor padrão de `filter` mudou para `data`, tornando o uso que depende desse comportamento padrão também suscetível. Um invasor poderia explorar isso para modificar arquivos em locais arbitrários, causar perda de dados ou, potencialmente, alcançar a escalada de privilégios ou a evasão de contêiner se os scripts forem executados com privilégios de root.