Sebastiano Sartor

**Nome do Software Vulnerável e Versões Afetadas** Eclipse Grizzly versões anteriores a 5.0.2 **Descrição** Existe um problema onde o software não consegue analisar corretamente a seção de trailer em uma linha de cabeçalho de trailer malformada. Essa falha pode ser explorada para realizar o contrabando de requisições HTTP (HTTP request smuggling), uma técnica usada para interferir na maneira como um site processa sequências de requisições HTTP. **Recomendações** Atualize para a versão 5.0.2 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Apache OFBiz anteriores à 18.12.17 **Descrição** O problema está relacionado ao controle inadequado da geração de código, permitindo a injeção de código, e envolve também falsificação de solicitação entre sites (CSRF) e neutralização inadequada de elementos especiais utilizados em um mecanismo de modelos. Isso poderia permitir que um invasor remoto realizasse um ataque de falsificação de solicitação do lado do servidor (SSRF). **Recomendações** Para versões anteriores à 18.12.17, atualize para a versão 18.12.17 para corrigir o problema. Como solução temporária, considere restringir o acesso aos componentes vulneráveis até que a atualização possa ser aplicada.