Thomasrinsma

Nome do Software Vulnerável e Versões Afetadas Feathersjs versões 5.0.39 e anteriores Descrição O Feathersjs é um framework utilizado para construção de APIs web e aplicativos em tempo real. Existe uma falha na qual o parâmetro de consulta de redirecionamento é adicionado à origem base sem validação adequada. Isso permite que atacantes roubem tokens de acesso por meio de injeção de autoridade de URL, potencialmente levando à tomada total da conta. A aplicação constrói a URL de redirecionamento combinando a origem base com um parâmetro de redirecionamento fornecido pelo usuário. Isso é explorável quando as origens não terminam com uma barra (/). Um atacante pode fornecer um valor de redirecionamento malicioso, como `@attacker.com`, resultando em uma URL como `https://target.com@attacker.com#access token=...`. O navegador então interpreta `attacker.com` como o host, permitindo que o atacante obtenha o token de acesso da vítima e se passe por ela. Recomendações Atualize para a versão 5.0.40 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Feathersjs 5.0.39 e anteriores **Descrição** O Feathersjs é um framework utilizado para construir APIs web e aplicações em tempo real. Uma falha na validação de origem, especificamente o uso da função `startsWith()` para comparação, permite que atacantes contornem as verificações de origem. Esse contorno é possível mediante o registro de um domínio que compartilha um prefixo comum com uma origem permitida. A função `getAllowedOrigin()` valida inadequadamente o prefixo do cabeçalho Referer em relação às origens permitidas. Um atacante pode iniciar o fluxo OAuth a partir de uma origem não autorizada e potencialmente roubar tokens, levando à tomada completa da conta. **Recomendações** Atualize para a versão 5.0.40 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Feathersjs 5.0.39 e inferiores **Descrição** O Feathersjs é um framework utilizado para desenvolver APIs web e aplicações em tempo real. As versões 5.0.39 e inferiores armazenam todos os cabeçalhos de requisição HTTP em um cookie de sessão que é assinado, mas não criptografado. Isso pode expor cabeçalhos internos de proxy/gateway aos clientes. O serviço OAuth armazena o objeto completo de cabeçalhos na sessão, que é então persistido usando cookie-session e codificado em Base64. Embora o cookie seja assinado, os dados são legíveis ao decodificar o valor Base64. Em certas configurações de implantação, como aquelas atrás de proxies reversos ou gateways de API, isso pode levar à divulgação de detalhes sensíveis da infraestrutura interna, como chaves de API, tokens de serviço e endereços IP internos. O problema envolve o armazenamento de informações sensíveis no cookie de sessão, impactando especificamente o tratamento de cabeçalhos de requisição HTTP e dados do serviço OAuth. **Recomendações** Atualize para a versão 5.0.40 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Stalwart versions 0.13.3 and below **Description** Stalwart, a mail and collaboration server, has an issue where the IMAP protocol parser can allocate an unlimited amount of memory. This can allow a remote attacker to exhaust server memory, potentially triggering the system's out-of-memory (OOM) killer and causing a denial of service. The `CommandParser` implementation generally limits the size of its dynamic buffer during parsing, but some state handlers do not perform these validation checks. **Recommendations** Update to version 0.13.4 or later. Implement rate limiting and connection monitoring at the network level as a workaround.

**Nome do software vulnerável e versões afetadas** Versões do react-pdf anteriores à 7.7.3 Versões do react-pdf anteriores à 8.0.2 **Descrição** O problema ocorre quando o PDF.js é usado para carregar um PDF malicioso e o PDF.js está configurado com `isEvalSupported` definido como `true`, que é o valor padrão. Essa configuração permite que JavaScript controlado por invasores seja executado sem restrições no contexto do domínio de hospedagem. **Recomendações** Para versões anteriores à 7.7.3, atualize para a versão 7.7.3 ou posterior. Para versões anteriores à 8.0.2, atualize para a versão 8.0.2 ou posterior. Como solução alternativa temporária, considere definir a opção `isEvalSupported` como `false` para minimizar o risco de exploração. Defina `options.isEvalSupported` como `false`, onde `options` é a propriedade do componente `Document`.

**Name of the Vulnerable Software and Affected Versions** Sails versions prior to 1.5.7 **Description** Sails is a realtime MVC Framework for Node.js. An attacker can send a virtual request that will cause the node process to crash. **Recommendations** For versions prior to 1.5.7, update to version 1.5.7 to resolve the issue. As a temporary workaround, consider disabling the sockets hook and removing the `sails.io.js` client until the update is applied.