Qwerty472123

**Nome do software vulnerável e versões afetadas** Versões do @fastify/reply-from anteriores à 9.6.0 **Descrição** O problema surge quando um servidor proxy reverso criado com `@fastify/reply-from` interpreta incorretamente o corpo da mensagem recebida ao passar um cabeçalho `ContentType: application/json ; charset=utf-8`, o que pode levar à contornagem das verificações de segurança. Isso ocorre porque o `@fastify/reply-from` não unifica a análise do Content-Type com o repositório principal do Fastify, que usa o `fast-content-type-parse` para aparar após a divisão. Como resultado, a falta de aparagem no `@fastify/reply-from` pode causar interpretação incorreta. **Recomendações** Para versões anteriores à 9.6.0, atualize para a versão 9.6.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do plugin `@fastify/reply-from` até que a atualização possa ser aplicada. Além disso, evite usar o cabeçalho `ContentType` com o valor `application/json ; charset=utf-8` nos endpoints de API afetados até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões 0.7.1 e anteriores do KernelSU **Descrição** O KernelSU é uma solução de acesso root baseada no kernel para dispositivos Android. A lógica de obtenção do caminho do APK no módulo do kernel do KernelSU pode ser contornada, permitindo que qualquer APK malicioso com o nome `me.weishu.kernelsu` obtenha permissão de root. Se um dispositivo com o módulo KernelSU instalado tentar instalar qualquer APK não verificado com um nome de pacote igual ao do KernelSU Manager oficial, ele poderá assumir privilégios de root no dispositivo. **Recomendações** Para as versões 0.7.1 e anteriores do KernelSU, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Como solução temporária, considere restringir a instalação de APKs com nomes de pacote iguais ao do KernelSU Manager oficial para minimizar o risco de exploração. Evite instalar APKs não verificados, especialmente aqueles chamados `me.weishu.kernelsu`, até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** KernelSU versions 0.6.1 through 0.6.x **Description** The issue arises from a flaw in the signature verification logic of KernelSU, allowing malware with specially constructed app signing blocks to gain root privileges on infected devices. This occurs because the verification logic obtains the signature of the last block with an id of `0x7109871a`, whereas during Android installation, it obtains the first one. Additionally, there are problems with signature downgrading, where KernelSU mistakenly identifies a V1 signature as V2. This can lead to a situation where the signature is not found, but KernelSU believes a V2 signature exists, while the actual verification uses a V1 signature. **Recommendations** For KernelSU versions 0.6.1 through 0.6.x, update to version 0.7.0 to resolve the issue. As a temporary workaround, keep the KernelSU manager installed and avoid installing unknown apps to minimize the risk of exploitation.