Ranjit-Git

The issue is related to the urllib3 library, a user-friendly HTTP client for Python, which previously did not remove the HTTP request body when an HTTP redirect response using status 301, 302, or 303 occurred after the request had its method changed from one that could accept a request body to GET. This behavior, although not specified in the section for redirects, can be inferred from other sections of HTTP RFCs and is observed in other major HTTP client implementations like curl and web browsers. The vulnerability requires a previously trusted service to become compromised to have an impact on confidentiality, and its exploitability is considered low. Additionally, many users do not put sensitive data in HTTP request bodies, making the vulnerability not exploitable in such cases. Two conditions must be true to be affected: using urllib3 and submitting sensitive information in the HTTP request body, and the origin service being compromised and starting to redirect using 301, 302, or 303 to a malicious peer or the redirected-to service becoming compromised.

The issue is related to the handling of the `Cookie` HTTP header in urllib3, a user-friendly HTTP client library for Python. If a user specifies a `Cookie` header and does not disable redirects explicitly, it is possible to leak information via HTTP redirects to a different origin. The number of usages affected by this advisory is believed to be low, requiring specific conditions to be met, including the use of an affected version of urllib3, the `Cookie` header on requests, not disabling HTTP redirects, and either not using HTTPS or the origin server redirecting to a malicious origin.

O problema está relacionado ao tratamento de cabeçalhos no cliente HTTP/1.1 do Undici para Node.js. Especificamente, antes da versão 5.26.2, o Undici limpava os cabeçalhos de autorização em redirecionamentos entre origens, mas não limpava os cabeçalhos `cookie`. Por padrão, os cabeçalhos `cookie` são cabeçalhos de solicitação proibidos, o que pode levar ao vazamento acidental de cookies para um site de terceiros ou permitir que um invasor mal-intencionado vaze cookies se conseguir controlar o destino do redirecionamento.

A vulnerabilidade permite que ocorra um ataque XSS armazenado (Stored XSS) em tags de link JavaScript adicionadas via XMLHttpRequest (XHR). Isso pode ocorrer quando um usuário autenticado do CMS adiciona conteúdo malicioso a um site via XHR, especificamente dentro do atributo href de um hiperlink HTML.

O problema está relacionado a um controle de acesso inadequado, permitindo que imagens protegidas como rascunho sejam publicadas através da alteração de um código de atalho de imagem já existente no conteúdo do site. Especificamente, imagens protegidas como rascunho podem ser publicadas modificando-se o código de atalho de imagem existente para que corresponda ao ID da imagem protegida como rascunho e, em seguida, publicando-se o conteúdo do site.

O Combodi iTop é uma ferramenta de gerenciamento de serviços de TI baseada na web. A vulnerabilidade permite a execução de scripts entre sites (cross-site scripting) para scripts fora das tags de script ao exibir anexos HTML. Atualmente, não há soluções alternativas conhecidas para este problema.

O problema está relacionado à exposição de cookies e cabeçalhos de autorização ao seguir redirecionamentos entre origens. Esse problema está presente nas funções `twisted.web.RedirectAgent` e `twisted.web.BrowserLikeRedirectAgent`. A vulnerabilidade permite que um invasor remoto acesse dados confidenciais.

O problema está relacionado às permissões padrão dos arquivos de log criados pelos appenders file, fileSync e dateFile no log4js-node, que são legíveis por todos no sistema Unix. Isso pode causar problemas se os arquivos de log contiverem informações confidenciais, afetando usuários que não tenham definido suas próprias permissões para os arquivos por meio do parâmetro mode na configuração.

O problema diz respeito à exposição de informações confidenciais a um agente não autorizado. Especificamente, o node-fetch encaminha cabeçalhos seguros, como `authorization`, `www-authenticate`, `cookie` e `cookie2`, ao redirecionar para um site não confiável.

O problema está relacionado ao fato de o LedgerSMB não verificar a origem dos fragmentos HTML incorporados ao DOM do navegador. Isso pode ser explorado através do envio de uma URL especialmente criada a um usuário autenticado, podendo levar à execução remota de código e à divulgação de informações.

O problema decorre de uma codificação HTML insuficiente das mensagens de erro enviadas ao navegador. Isso pode ser explorado através do envio de uma URL especialmente criada para um usuário autenticado, podendo levar à execução remota de código e à divulgação de informações.