R00Tuser

Name of the Vulnerable Software and Affected Versions farion1231 cc-switch versões até 3.12.3 Description Uma falha de segurança foi descoberta no farion1231 cc-switch até a versão 3.12.3. A questão está relacionada a alguma funcionalidade desconhecida dentro do arquivo `src-tauri/src/proxy/server.rs` do componente ProxyServer, resultando em uma política de domínio cruzado permissiva com domínios não confiáveis. Este ataque pode ser executado remotamente e o exploit foi divulgado publicamente. Recommendations Atualize o farion1231 cc-switch para uma versão posterior a 3.12.3.

**Nome do Software Vulnerável e Versões Afetadas** Versões do GeekAI até a 4.2.4 **Descrição** Existe uma falha no GeekAI que permite a falsificação de solicitação do lado do servidor. O problema está relacionado à função `Download` dentro do arquivo `api/handler/net handler.go`. A manipulação do argumento `url` nesta função pode levar à exploração. A exploração remota é possível e um exploit foi publicado. O projeto foi notificado sobre o problema, mas ainda não respondeu. **Recomendações** Versões anteriores à 4.2.4 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.