Stan Ulbrych

A função `socket.getaddrinfo()` aceita bytes nulos nos parâmetros `host` e `port`, o que pode fazer com que os valores sejam silenciosamente truncados.

Existe um problema onde o `tarfile.tar filter` pode ser burlado usando entradas de link especialmente criadas, como links simbólicos com nomes vazios ou semelhantes a diretórios. Isso permite que um arquivo malicioso redirecione membros subsequentes para fora do diretório de extração pretendido, permitindo que a função `tarfile.extractall()` com `filter="tar"` grave arquivos em locais arbitrários no sistema, dependendo das permissões do processo que realiza a extração.

Os filtros de dados e extração do módulo `tarfile` são suscetíveis a uma falha de bypass ao processar arquivos manipulados que contenham um hard link apontando para um link simbólico. Este problema ocorre durante a execução da função `extractall()`, potencialmente permitindo que um invasor modifique as permissões ou a data de modificação de arquivos localizados fora do diretório de destino pretendido. Além disso, pode levar à exposição do conteúdo de tais arquivos dentro da árvore de diretórios extraída. Entradas que não sejam links não são afetadas.

Ao extrair um link em um sistema que não suporta links, o software retorna à extração de um membro do arquivo. Durante esse processo, a função de filtro é executada duas vezes: uma para o membro extraído e outra com o nome definido para a localização do link. O valor de retorno de uma dessas chamadas é ignorado, embora o membro deva ser ignorado se qualquer uma das chamadas retornar None.

No módulo `tarfile`, os filtros de extração de tar e dados permitem a criação de diretórios vazios fora do destino pretendido em plataformas POSIX. Isso ocorre quando o nome de um membro sai do destino e posteriormente retorna a ele, como `../evil/../dest/sub/file`. Embora a verificação de contenção utilize o caminho resolvido, os diretórios intermediários são criados com base no nome fornecido. O conteúdo dos membros continua sendo extraído dentro do destino. Este problema não afeta o Windows, pois os componentes `..` são colapsados antes de atingirem o sistema de arquivos.

O módulo `stringprep` processa incorretamente caracteres das tabelas B.2 ou B.3 da RFC 3454 ao utilizar os atributos de codepoint Unicode mais recentes em vez do Unicode 3.2.0 especificado. Isso causa divergências ao processar nomes de domínio usando o codec `idna` (IDNA 2003) e a função `in table b2()`. O problema afeta especificamente nomes de domínio que contenham caracteres que não foram registrados anteriormente ou que tiveram seus atributos Unicode, como o comportamento de case-folding, atualizados desde o Unicode 3.2.0.

Existe uma falha na função `extractall()` ao utilizar os filtros 'data' ou 'tar'. Um arquivo especialmente manipulado contendo um hardlink que referencia um symlink armazenado em um caminho mais profundo pode burlar esses filtros. O processo de extração valida o symlink em sua localização original arquivada, mas o recria no caminho mais superficial do hardlink. Isso permite que um destino relativo escape do diretório de destino, possibilitando que um arquivo malicioso crie symlinks que apontem para fora da pasta pretendida, o que pode levar a leituras ou gravações de arquivos não autorizadas fora do destino.

O módulo `tarfile` não processa corretamente o Fim de Arquivo (EOF) quando um arquivo é aberto no modo de streaming (mode="r|"). Isso pode levar a uma situação em que um arquivo é analisado em um loop infinito.

Objetos `bz2.BZ2Decompressor` podem ser reutilizados após um erro de descompressão. Se uma aplicação capturar o `OSError` resultante e tentar repetir a operação com o mesmo descompressor, entradas maliciosas podem fazer com que o descompressor retome a partir de um estado interno inválido. Isso leva a gravações fora dos limites (out-of-bounds writes) em um buffer de pilha, o que pode causar a interrupção do processo ao processar dados não confiáveis.

O `tarfile.data filter` pode ser burlado utilizando entradas de link manipuladas, como links simbólicos com nomes vazios ou semelhantes a diretórios. Isso permite que um arquivo tar malicioso redirecione membros subsequentes do arquivo para fora do diretório de extração pretendido, fazendo com que a função `tarfile.extractall()` escreva arquivos em locais arbitrários no sistema, dependendo das permissões do processo que realiza a extração.

A função `unicodedata.normalize()` pode consumir tempo excessivo de CPU ao processar entradas Unicode especialmente criadas. Isso ocorre quando a entrada contém sequências longas de caracteres de combinação com valores alternados de Canonical Combining Class, afetando todas as formas de normalização.

Os módulos `xml.parsers.expat` e `xml.etree.ElementTree` utilizam entropia insuficiente para a proteção contra hash-flooding do Expat. Isso permite que um documento XML especialmente criado desencadeie o hash flooding, uma condição onde muitas chaves são mapeadas para o mesmo bucket de hash, reduzindo significativamente a velocidade de processamento.

Uma falha de use-after-free existe nos módulos de descompressão do Python, especificamente no `lzma.LZMADecompressor`, `bz2.BZ2Decompressor` e `gzip.GzipFile`. Este problema ocorre quando um programa reutiliza um objeto de descompressão após a ocorrência de um `MemoryError` devido a uma falha na alocação de memória, geralmente durante períodos de alta pressão de memória. Um use-after-free é uma condição em que um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar à corrupção de memória. A exploração desta falha poderia permitir que um invasor execute código arbitrário ou acesse dados sensíveis. O problema não está presente ao usar funções auxiliares de descompressão de disparo único, como `lzma.decompress()`, `bz2.decompress()`, `gzip.decompress()` e `zlib.decompress()`, pois estas criam uma nova instância para cada chamada.

Uma mitigação incompleta permite a evasão quando uma URL contém a string "%action". Para certos tipos de navegadores, isso pode levar à injeção de comandos no shell subjacente através da função `webbrowser.open()`.

Nome do Software Vulnerável e Versões Afetadas Versões do NexusFlow API Gateway anteriores a 3.8.1 Descrição Existe um problema crítico de execução remota de código no NexusFlow API Gateway. Este problema está sendo explorado ativamente por atacantes não autenticados, permitindo que eles obtenham controle total dos servidores. O problema é identificado como um zero-day com pontuação CVSS de 10,0. O componente afetado é o API Gateway. Os atacantes podem explorar isso por meio da API. Recomendações Atualize o NexusFlow API Gateway para a versão 3.8.1 ou posterior.

An incomplete fix for a previous issue related to control character validation in `http.cookies.Morsel` allows control characters to bypass input validation. The fix did not fully address the problem, leaving the `Morsel.update()`, `|= operator`, and unpickling paths vulnerable. Additionally, the `BaseCookie.js output()` function lacks the output validation present in `BaseCookie.output()`.

The Expat parser, when used with a registered ElementDeclHandler, is susceptible to a C stack overflow when processing an inline document type definition with a deeply nested content model. This occurs during the parsing of XML documents containing complex and deeply nested DTD content models.