Tarek Nakkouch

Name of the Vulnerable Software and Affected Versions Django versões 6.0 através de 6.0.3, 5.2 através de 5.2.12, e 4.2 através de 4.2.29 Description O componente `ASGIRequest` permite que um atacante remoto falsifique cabeçalhos devido a um mapeamento ambíguo de variantes de cabeçalho (com hífens ou com sublinhados) para uma única versão com sublinhados. Recommendations Atualize para a versão 6.0.4 ou posterior do Django. Atualize para a versão 5.2.13 ou posterior do Django. Atualize para a versão 4.2.30 ou posterior do Django.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Django 4.2 anteriores a 4.2.29 Versões do Django 5.2 anteriores a 5.2.12 Versões do Django 6.0 anteriores a 6.0.3 Versões do Django 3.2.x e anteriores Versões do Django 4.1.x e anteriores Versões do Django 5.0.x e anteriores **Descrição** Existe uma condição de corrida nos backends de armazenamento do sistema de arquivos e de cache baseado em arquivos do Django. Esta condição pode levar à criação de objetos do sistema de arquivos com permissões incorretas quando solicitações concorrentes são processadas em ambientes com múltiplas threads. Especificamente, uma alteração temporária do `umask` feita por uma thread pode afetar outras threads, resultando em permissões de arquivo não intencionais. Séries anteriores e não suportadas do Django (como 5.0.x, 4.1.x e 3.2.x) também podem ser afetadas. **Recomendações** Atualize o Django para a versão 4.2.29 ou posterior. Atualize o Django para a versão 5.2.12 ou posterior. Atualize o Django para a versão 6.0.3 ou posterior. Atualize o Django para uma versão posterior à 3.2.x. Atualize o Django para uma versão posterior à 4.1.x. Atualize o Django para uma versão posterior à 5.0.x.

**Name of the Vulnerable Software and Affected Versions** GitHub Copilot and Visual Studio (affected versions not specified) **Description** The software contains a command injection issue due to improper neutralization of special elements used in commands. A successful exploit could allow an authorized attacker to elevate privileges over a network. The issue relates to a failure to sanitize data at the management level. Exploitation may allow a remote attacker to elevate their privileges. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Django versões anteriores a 6.0.2 Django versões anteriores a 5.2.11 Django versões anteriores a 4.2.28 **Description** Uma falha na implementação do `RasterField` do GeoDjango, especificamente ao usar um backend PostGIS, permite que atacantes remotos realizem injeção de SQL. O problema ocorre porque o software não parametriza adequadamente o índice de banda durante o processamento de busca de raster, permitindo que a entrada do usuário seja concatenada diretamente em consultas SQL. Isso pode levar à divulgação não autorizada de informações, alteração de dados, negação de serviço ou potencial execução remota de código nos hosts do banco de dados. Incidentes reais indicam que este problema tem sido explorado ativamente em ataques direcionados a plataformas de mapeamento, serviços de localização e aplicativos de análise geoespacial. A vulnerabilidade é acionada através do parâmetro de índice `band` durante as buscas de raster. **Recommendations** Atualize o Django para a versão 6.0.2. Atualize o Django para a versão 5.2.11. Atualize o Django para a versão 4.2.28. Restrinja o acesso aos endpoints de raster para minimizar o risco de exploração. Aplique uma validação de entrada rigorosa no parâmetro de índice `band`. Implante regras de WAF para filtrar padrões comuns de injeção de SQL.