Qing Xu

Existe um problema envolvendo a interpretação inconsistente de requisições HTTP, conhecido como HTTP Request/Response Smuggling. Isso ocorre através do módulo `mod proxy uwsgi` ao processar uma resposta uwsgi manipulada que utiliza o cabeçalho `Transfer-Encoding`.

O manuseio inadequado de permissões ou privilégios insuficientes permite possíveis acessos ou ações não autorizadas no sistema.

O problema está relacionado à validação inadequada de entradas, permitindo que invasores executem consultas maliciosas ao definir propriedades de configuração incorretas no filtro de pesquisa LDAP.

O problema está relacionado à fixação de sessão, em que uma sessão permanece válida após a alteração da senha. Isso poderia permitir o acesso não autorizado. Recomenda-se aos usuários que atualizem para uma versão que corrija esse problema.

O problema está relacionado à exposição de informações confidenciais a um agente não autorizado no Apache Solr. O Solr Streaming Expressions permite que os usuários extraiam dados de outras Solr Clouds usando um parâmetro `zkHost`. Quando o SolrCloud original é configurado para usar credenciais e ACLs do ZooKeeper, elas serão enviadas para qualquer `zkHost` que o usuário fornecer. Um invasor poderia configurar um servidor para simular o ZooKeeper, aceitando solicitações do ZooKeeper com credenciais e ACLs, e extrair informações confidenciais. Em seguida, ele poderia enviar uma expressão de streaming usando o endereço do servidor simulado em `zkHost`. As Expressões de Streaming são expostas por meio do manipulador “/streaming” com permissões de “leitura”.

An attacker can use SnakeYAML to deserialize `java.net.URLClassLoader` and make it load a JAR from a specified URL, and then deserialize `javax.script.ScriptEngineManager` to load code using that ClassLoader. This unbounded deserialization can likely lead to remote code execution. The code can be run in Helix REST start and Workflow creation.

A vulnerabilidade permite que um usuário final defina o valor de uma propriedade de string editável de um objeto de domínio com um valor que seria exibido inalterado ao ser salvo. Isso permite que o usuário final insira código JavaScript ou similar, o qual seria executado. As strings inseridas agora são escapadas corretamente ao serem renderizadas.