Pig-Tail

**Nome do Software Vulnerável e Versões Afetadas** GitPython versões anteriores a 3.1.59 **Descrição** Existe um problema ao analisar arquivos `.gitmodules` onde o software falha ao desativar o `merge includes`. Isso permite que um invasor exponha o conteúdo de arquivos locais usando diretivas `[include]` para apontar para caminhos de arquivos arbitrários. Quando a propriedade `repo.submodules` é acessada, a função `GitConfigParser` gera um `MissingSectionHeaderError` que inclui a primeira linha do arquivo alvo na mensagem de exceção. **Recomendações** Atualize o GitPython para a versão 3.1.59 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** GitPython versões anteriores a 3.1.59 **Description** O GitPython falha ao resserializar com segurança valores de git-config de múltiplas linhas durante operações de gravação. Isso permite que atacantes criem arquivos de configuração contendo quebras de linha incorporadas que podem ser corrompidas em diretivas injetadas, como `core.hooksPath`. Quando qualquer gravação de configuração não relacionada ocorre, esses valores citados dormentes tornam-se diretivas git ativas, o que pode levar à execução de código arbitrário por meio da invocação de hooks. **Recommendations** Atualize o GitPython para a versão 3.1.59 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** GitPython versões anteriores a 3.1.59 **Description** O GitPython não inclui a flag `--separate-git-dir` em seu `unsafe git clone options`. Isso permite que um invasor forneça um parâmetro `separate git dir` para as funções `Repo.clone from()` ou `Repo.clone()`, redirecionando os metadados do repositório para um caminho arbitrário no sistema de arquivos. Esse comportamento pode levar à criação de diretórios não autorizados e à potencial execução de git hooks, que são scripts executados automaticamente quando certos eventos ocorrem em um repositório git. **Recommendations** Atualize o GitPython para a versão 3.1.59 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** SurrealDB versões anteriores a 3.1.5 **Description** Um problema de server-side request forgery (SSRF) existe no buscador de JWKS. O sistema segue redirecionamentos HTTP sem revalidar os alvos do redirecionamento em relação às capacidades de rede. Usuários com a função de Owner podem configurar uma URL de JWKS apontando para um host na lista de permissões que redireciona para endereços internos bloqueados, permitindo a evasão de controles de acesso à rede. **Recommendations** Atualize o SurrealDB para a versão 3.1.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Traefik versões anteriores a 2.11.51 Traefik versões anteriores a 3.6.22 Traefik versões anteriores a 3.7.6 **Description** O middleware ForwardAuth neste proxy reverso HTTP e balanceador de carga deriva incorretamente o cabeçalho `X-Forwarded-Port` enviado ao serviço de autenticação a partir da solicitação original recebida, em vez da solicitação encaminhada e sanitizada, mesmo quando o `trustForwardHeader` está configurado como `false`. Isso permite que um invasor remoto não autenticado injete um cabeçalho `X-Forwarded-Proto: https` através de uma conexão HTTP simples, fazendo com que o sistema encaminhe `X-Forwarded-Port: 443` para o serviço de autenticação, ignorando as verificações de autorização baseadas em porta. **Recommendations** Atualize para a versão 2.11.51. Atualize para a versão 3.6.22. Atualize para a versão 3.7.6.

**Nome do Software Vulnerável e Versões Afetadas** webpack-dev-server versões anteriores a 5.2.6 **Description** Os endpoints internos de desenvolvedor '/webpack-dev-server/open-editor' e '/webpack-dev-server/invalidate' executam ações de alteração de estado em requisições GET sem verificar a origem da requisição. Isso permite que qualquer site visitado por um desenvolvedor acione esses endpoints de forma cross-origin. Um invasor pode abrir arquivos locais arbitrários no editor do desenvolvedor, incluindo arquivos fora da raiz do projeto. Além disso, requisições repetidas podem gerar múltiplos processos do editor e forçar recompilações, resultando na degradação do desempenho da máquina do desenvolvedor. **Recommendations** Atualize para o webpack-dev-server 5.2.6.

**Nome do Software Vulnerável e Versões Afetadas** nodemailer versões anteriores a 9.0.1 **Description** Atacantes autenticados podem ler arquivos locais arbitrários ou realizar server-side request forgery (SSRF) ao explorar uma falha na aplicação das flags `disableFileAccess` e `disableUrlAccess` na opção `raw` ao nível da mensagem. Embora essas flags tenham a intenção de isolar entradas não confiáveis, impedindo a leitura de arquivos locais ou a busca de URLs, a função `MailComposer.compile()` não as transmite ao construir o nó MIME raiz para uma mensagem `raw`. Um atacante pode explorar isso fornecendo um objeto `raw` contendo a propriedade `path` para ler arquivos sensíveis do servidor ou a propriedade `href` para fazer requisições a endpoints internos ou de metadados. O conteúdo recuperado é então incluído no corpo da mensagem de saída e entregue a um destinatário escolhido pelo atacante. Este problema afeta todos os transportes integrados, incluindo SMTP, SES, sendmail, stream e JSON. **Recommendations** Atualize o nodemailer para a versão 9.0.1 ou posterior. Como mitigação temporária, evite usar a opção `raw` ao processar entradas não confiáveis se `disableFileAccess` ou `disableUrlAccess` forem necessários.