Shad Storhaug

**Nome do Software Vulnerável e Versões Afetadas** Apache Lucene.Net.Replicator versões 4.8.0-beta00005 até 4.8.0-beta00017 **Description** Um problema de path traversal existe na biblioteca Lucene.Net.Replicator devido à validação e sanitização inadequadas de caminhos do sistema de arquivos. Isso permite que sequências de travessia escapem do caminho base pretendido, possivelmente permitindo acesso não autorizado de leitura ou gravação de arquivos fora dos diretórios de replicação. Isso pode levar ao vazamento de dados sensíveis, adulteração de artefatos de índice replicados ou comprometimento do serviço se um invasor puder fornecer valores de caminho manipulados para APIs ou endpoints relacionados à replicação que passem entradas controladas pelo usuário para operações de arquivo. **Recommendations** Atualizar para a versão 4.8.0-beta00018.

**Nome do Software Vulnerável e Versões Afetadas** Apache Lucene.Net.Analysis.Common versões 4.8.0-beta00005 até 4.8.0-beta00017 **Descrição** Restrição inadequada de Referência a Entidade Externa XML (XXE) na biblioteca Lucene.Net.Analysis.Common, especificamente no PatternParser. XXE é um tipo de ataque em que uma aplicação processa a entrada XML contendo uma referência a uma entidade externa, permitindo potencialmente que um invasor visualize arquivos no servidor ou realize a falsificação de requisição do lado do servidor (SSRF). **Recomendações** Atualizar o Apache Lucene.Net.Analysis.Common para a versão 4.8.0-beta00018.

**Nome do Software Vulnerável e Versões Afetadas** Apache Lucene.Net.Replicator versões 4.8.0-beta00005 through 4.8.0-beta00017 **Description** Um problema de Path Traversal existe na biblioteca Lucene.Net.Replicator, que permite que um usuário não autenticado realize a leitura arbitrária de arquivos no servidor de replicação. Path Traversal é uma falha que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web ao manipular variáveis que influenciam o caminho de um arquivo ou diretório. **Recommendations** Atualizar para a versão 4.8.0-beta00018.