T3Pp31

**Nome do Software Vulnerável e Versões Afetadas** Static Web Server (SWS) versões anteriores a 2.44.0 **Description** Instâncias com os recursos de basic-auth e métricas habilitados processam o endpoint '/metrics' antes da verificação de basic-auth em `src/handler.rs`. Isso permite que um invasor remoto não autenticado recupere métricas do Prometheus, que revelam nomes de hosts virtuais, volumes de requisições, taxas de erro, distribuições de latência e conexões ativas. **Recommendations** Atualize para a versão 2.44.0. Como medida paliativa temporária, desative o recurso de métricas ou o recurso de basic-auth para evitar a recuperação não autorizada de métricas através do endpoint '/metrics'.