S1Ldyd

**Nome do Software Vulnerável e Versões Afetadas** JeecgBoot versões anteriores a 3.9.3 **Description** Um problema de server-side request forgery (SSRF) existe no componente Anonymous Chat Attachment Parser. Um invasor remoto pode explorar isso manipulando uma função desconhecida no endpoint '/airag/chat/send', permitindo que o servidor faça requisições não autorizadas a recursos internos ou externos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint '/airag/chat/send' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** jeequan jeepay versões anteriores a 3.2.10 **Description** Um bypass de autorização existe no componente PreAuthorize Handler. O problema reside na função `WebSecurityConfig()` dentro do arquivo `jeepay-manager/src/main/java/com/jeequan/jeepay/mgr/ctrl/sysuser/SysLogController.java`. Esta falha permite que um invasor remoto ignore os mecanismos de autorização. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `WebSecurityConfig()` no arquivo `SysLogController.java` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.