R3Verii

A função `HeaderUtils::split()` analisa valores de cabeçalho usando um padrão onde uma alternativa de token corresponde a espaços em branco seguidos por um lookbehind. Quando uma sequência de espaços em branco é colocada antes de um separador, o motor tenta dividir os espaços entre as iterações de formas exponenciais. Isso ocorre no `HeaderBag` ao processar o cabeçalho `Cache-Control` durante a construção de uma Request, tornando qualquer aplicação que lide com requisições HTTP acessível sem autenticação. Uma requisição com um cabeçalho especialmente manipulado pode causar alto consumo de CPU; por exemplo, 17 espaços em um cabeçalho de 8 KB podem custar quase um segundo de CPU. Quando 18 ou mais espaços são utilizados, o `preg match all()` atinge o `pcre.backtrack limit`, fazendo com que o `split()` retorne um array vazio e descarte silenciosamente todas as diretivas do cabeçalho.

A Server-Side Request Forgery (SSRF) issue exists in MailerPress. This allows for Server Side Request Forgery. The vulnerability affects the `mailerpress` component.

O listmonk, um gerenciador de newsletter e lista de e-mail independente, é suscetível a uma cadeia de vulnerabilidades envolvendo Falsificação de Solicitação Entre Sites (CSRF) e Scripting Entre Sites (XSS). Especificamente, o valor `nonce` incluído nas solicitações HTTP, juntamente com o cookie de sessão `session`, não é validado pelo backend. A remoção deste `nonce` permite que as solicitações sejam processadas, o que, quando combinado com outras vulnerabilidades, pode levar a problemas críticos, como a criação indevida de contas de administrador. A falta de uma política de cookies `SameSite` agrava ainda mais o risco, potencialmente permitindo a exploração através de sites maliciosos. A exploração envolve o encadeamento de CSRF e XSS para executar código arbitrário no navegador da vítima, permitindo finalmente que um atacante crie novas contas administrativas.