Sammiee5311

**Nome do Software Vulnerável e Versões Afetadas** gitoxide versões 0.25.4 e posteriores **Description** Um problema existe no backend de transporte baseado em curl onde credenciais podem ser vazadas para servidores controlados por atacantes após redirecionamentos HTTP. Isso ocorre porque o processo de validação de credenciais verifica a URL original em vez da URL efetiva após o redirecionamento. Consequentemente, atacantes podem roubar tokens de autenticação utilizando redirecionamentos de domínio cruzado ou rebaixamentos de HTTPS para HTTP. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Gitea versões anteriores a 1.25.5 **Descrição** O software não aplica consistentemente a expiração e a obrigatoriedade de uso único dos códigos de autorização OAuth2 durante o processo de troca de tokens. OAuth2 é um padrão para delegação de acesso, permitindo que aplicativos de terceiros obtenham acesso limitado a um serviço HTTP. **Recomendações** Atualize para a versão 1.25.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Python-Multipart versões anteriores a 0.0.30 **Descrição** A função `parse options header` analisava os cabeçalhos `Content-Disposition` e `Content-Type` usando `email.message.Message`, que aplica a decodificação RFC 2231/5987. Isso permite que a sintaxe de parâmetros estendidos, como `filename*`, `name*` e formas de continuação (`filename*0`, `filename*1`), substitua os parâmetros simples quando ambos estão presentes. No entanto, a RFC 7578 §4.2 proíbe explicitamente a forma `filename*` em `multipart/form-data`. Isso cria um conflito de interpretação onde componentes upstream (como WAFs, proxies ou gateways) que seguem a RFC 7578 ou que não implementam a decodificação RFC 2231/5987 podem interpretar os cabeçalhos de forma diferente do backend. Um invasor pode explorar isso para contrabandear um nome de campo ou nome de arquivo diferente através de um inspetor. Isso afeta as APIs `parse options header`, `FormParser`, `create form parser` e `parse form`, e impacta o Starlette/FastAPI via `request.form()`, expondo valores contrabandeados como nomes de campos de formulário ou `UploadFile.filename`. As consequências potenciais incluem a evasão de controles de acesso ou de upload baseados em nomes de campos ou de arquivos, e a travessia de diretório (path traversal) se a aplicação construir caminhos de sistema de arquivos a partir do nome de arquivo analisado sem sanitização, já que sequências codificadas em porcentagem como `..%2F` são decodificadas. **Recomendações** Atualize para a versão 0.0.30 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões 2.7.5 a 2.11.2 do Caddy **Descrição** O matcher `vars regexp` no Caddy expande duas vezes a entrada controlada pelo usuário por meio do substituidor do Caddy. Quando o `vars regexp` corresponde a um marcador como `{http.request.header.X-Input}`, o valor do cabeçalho é resolvido e reavaliado, permitindo que um atacante injete marcadores como `{env.DATABASE URL}` ou `{file./etc/passwd}` em um cabeçalho de solicitação e, possivelmente, vaze variáveis de ambiente, conteúdo de arquivos e informações do sistema. Este problema decorre de uma inconsistência no nível do código em que o `vars regexp` inclui uma etapa de expansão secundária desnecessária, ausente em `header regexp` e `path regexp`. A vulnerabilidade foi introduzida por uma correção destinada a resolver chaves de marcadores. Um atacante pode explorar isso criando solicitações com cabeçalhos maliciosos, resultando em vazamento de informações. A vulnerabilidade permite o acesso a variáveis de ambiente, conteúdo de arquivos (até 1 MB) e informações do sistema, como nome do host e detalhes do sistema operacional. **Recomendações** Atualize o Caddy para a versão 2.11.2 ou posterior.