Rudloff

Uma filtragem incompleta permite que atacantes ignorem a remoção de URLs remotas utilizando sequências de escape CSS dentro da função `url()` em atributos de apresentação SVG. Ao fornecer arquivos SVG com atributos como `fill` contendo barras escapadas, os navegadores as resolvem como URLs remotas, disparando requisições externas e permitindo a exfiltração de dados.

O Orejime, um gerenciador de consentimento focado em acessibilidade, possuía uma falha na qual código malicioso poderia ser executado nos elementos HTML por ele manipulados. Isso ocorria porque o software, antes da versão 2.3.2, executava código `javascript:` embutido em atributos de dados ao processar consentimento relacionado a uma finalidade. Especificamente, o software convertia atributos `data-href` em atributos `href`, disparando a execução do código. Este problema afeta principalmente configurações onde código HTML pode ser injetado nas páginas. O processo vulnerável envolve transformar atributos de dados em atributos sem prefixo.

The issue exists due to some Twig filters in CodeExtension using `is safe=html` but not ensuring their input is safe. This could allow a remote attacker to disclose protected information, perform phishing attacks, and conduct drive-by downloads. Symfony now escapes the output of the affected filters to resolve the issue.

O AllTube é uma interface HTML para o youtube-dl. Um invasor poderia criar uma página HTML especial para desencadear um ataque de redirecionamento aberto ou um ataque de falsificação de solicitação do lado do servidor (SSRF), dependendo de como o AllTube está configurado. O impacto é mitigado pelo fato de que o ataque SSRF só é possível quando a opção `stream` está habilitada na configuração, a qual vem desabilitada por padrão.