Tonghuaroot

snipe-it versions before 8.7.0 contain a server-side request forgery vulnerability in the ExternalUrl validation rule that fails to detect IPv6 transition addresses encoding private IPv4 targets. Attackers with super-admin privileges can configure webhook URLs using NAT64, 6to4, or Teredo transition addresses to bypass SSRF guards and access internal services or cloud metadata endpoints.

**Nome do Software Vulnerável e Versões Afetadas** MCPHub versões anteriores a 1.0.32 **Descrição** Existe um problema na proteção contra SSRF localizada em `src/utils/ssrf.ts`, onde a função `isBlockedIpv6()` não verifica famílias de endereços de transição IPv6, especificamente NAT64 (64:ff9b::/96), 6to4 (2002::/16) e Teredo (2001::/32). Server-Side Request Forgery (SSRF) é uma técnica onde um invasor induz uma aplicação no lado do servidor a fazer requisições para um local não pretendido. Um invasor capaz de especificar uma URL para uma conexão de servidor MCP pode codificar um endereço IPv4 privado dentro dessas formas IPv6 para ignorar a proteção e acessar a infraestrutura interna. **Recomendações** Atualizar para a versão 1.0.32.

**Nome do Software Vulnerável e Versões Afetadas** Spring Framework versões 7.0.0 a 7.0.8 Spring Framework versões 6.2.0 a 6.2.19 Spring Framework versões 6.1.0 a 6.1.28 Spring Framework versões 6.0.0 a 6.0.30 Spring Framework versões 5.3.0 a 5.3.49 Spring Framework versões anteriores a 5.2.25.RELEASE **Descrição** O uso de `XsltView` em uma aplicação Spring MVC pode resultar em Server-Side Request Forgery (SSRF) e Execução Remota de Código (RCE) se a aplicação possuir um mapeamento `/**` que resulte na renderização de visualização, e onde o nome da visualização não seja explicitamente especificado. **Recomendações** Atualizar para uma versão posterior a 7.0.8 Atualizar para uma versão posterior a 6.2.19 Atualizar para uma versão posterior a 6.1.28 Atualizar para uma versão posterior a 6.0.30 Atualizar para uma versão posterior a 5.3.49 Atualizar para uma versão posterior a 5.2.25.RELEASE

**Nome do Software Vulnerável e Versões Afetadas** AVideo versões anteriores a 24.0 **Description** Existe um problema na função `isSSRFSafeURL()` que falha ao extrair endereços IPv4 incorporados nos formatos de endereço de transição IPv6 NAT64, 6to4 e Teredo. Atacantes não autenticados podem ignorar as proteções através do endpoint de proxy LiveLinks para acessar serviços internos e endpoints de metadados de nuvem, codificando alvos IPv4 privados nesses formatos de endereço de transição. Server-Side Request Forgery (SSRF) é uma falha que permite a um atacante induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido. **Recommendations** Atualize para a versão 24.0 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint de proxy LiveLinks.

**Nome do Software Vulnerável e Versões Afetadas** Apache APISIX versões 3.11.0 through 3.17.0 **Description** Existe um problema onde o plugin `attach-consumer-label` não sanitiza corretamente certos valores de entrada. Isso permite que um invasor realize um bypass de autorização ou escale privilégios ao fornecer entradas não confiáveis que influenciam decisões de segurança. **Recommendations** Atualizar para a versão 3.18.0.

**Nome do Software Vulnerável e Versões Afetadas** Python (versões afetadas não especificadas) **Descrição** Ao descompactar arquivos zip manipulados usando as compressões bzip, LZMA ou Zstandard, o software pode usar um tamanho controlado por um invasor para pré-alocar memória, o que pode resultar em exaustão de memória. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Ech0 before 5.0.1 does not impose any size or shape limit on the Accept-Language header processed by its i18n middleware, which runs on every HTTP request. The header is passed unfiltered to go-i18n's NewLocalizer, which internally calls golang.org/x/text/language.ParseAcceptLanguage. The CVE-2022-32149 mitigation in x/text caps '-' characters but not ' ' characters, which the parser aliases to '-', allowing quadratic-time parsing to be triggered with a large header (up to Go's default 1 MiB) built from underscore separators. An unauthenticated attacker can send such requests to consume roughly 1.5 seconds of CPU each, and concurrent requests can saturate a multi-core server (denial of service).

**Nome do Software Vulnerável e Versões Afetadas** Hi.Events versões anteriores a 1.11.1-beta **Description** Existe um problema onde os destinos de webhook são validados apenas durante o registro e não durante o uso. A função `NoInternalUrlRule` em `backend/app/Validators/Rules/NoInternalUrlRule.php` utiliza `gethostbyname()` para rejeitar intervalos de IP privados e reservados, mas nomes de host públicos são permitidos. Durante o despacho, o `WebhookDispatchService` utiliza a URL armazenada via `spatie/laravel-webhook-server` sem revalidar o destino. Como o arquivo `backend/config/webhook-server.php` não configura as opções do Guzzle, o seguimento de redirecionamentos permanece ativado por padrão. Isso permite que um destino redirecione o servidor para um endereço de loopback, privado ou de metadados de nuvem, ou permite que um invasor altere um registro de DNS após o registro para alcançar o mesmo resultado. O `WebhookResponseHandlerService` armazena o corpo da resposta no log do webhook, que é então exposto através do endpoint `WebhookLogResource`, permitindo que o solicitante leia respostas de serviços internos. Isso afeta tanto os webhooks de eventos quanto os de organizadores. **Recommendations** Atualize o Hi.Events para a versão 1.11.1-beta.

**Nome do Software Vulnerável e Versões Afetadas** @fastify/busboy versões anteriores a 3.2.2 **Description** Este analisador de dados de formulário multipart para Node.js não processa corretamente caracteres isolados de retorno de carro (carriage return) ou alimentação de linha (line feed) em cabeçalhos de parte, pois divide as linhas apenas na sequência de dois bytes de retorno de carro e alimentação de linha. Consequentemente, esses caracteres são transmitidos literalmente para o nome do arquivo e o nome do campo `Content-Disposition` analisados. Um invasor pode explorar isso enviando arquivos com nomes de arquivo ou de campo contendo esses caracteres para injetar caracteres de controle em aplicações que confiam no analisador. Isso pode resultar em poluição de nomes de arquivos no sistema de arquivos, falsificação de logs ou injeção de cabeçalhos quando os valores são encaminhados para um sumidouro sensível a retornos de carro. **Recommendations** Atualizar para a versão 3.2.2. Para consumidores como o @fastify/multipart, atualizar a dependência do @fastify/busboy para a versão 3.2.2.

**Nome do Software Vulnerável e Versões Afetadas** Apache InLong versões 2.0.0 through 2.3.x **Description** Um problema permite que qualquer usuário autenticado no gerenciador crie, modifique e exclua definições de Data Node, resultando em arquivos ou diretórios acessíveis a partes externas. **Recommendations** Atualizar para a versão 2.4.0.

**Nome do Software Vulnerável e Versões Afetadas** mcp/sdk versões 0.5.0 a 0.7.0 **Description** O transporte de cliente HTTP no MCP PHP SDK lê um fluxo de resposta de Server-Sent Events (SSE) incrementalmente e anexa os dados a um buffer na memória `sseBuffer` sem um limite superior. O buffer é limpo apenas quando um delimitador de evento SSE (uma quebra de linha dupla) é encontrado. Um servidor malicioso ou comprometido pode transmitir dados sem enviar esse delimitador, fazendo com que o buffer cresça indefinidamente. Isso leva ao esgotamento da memória, desencadeando um erro fatal de alocação ou a interrupção do processo pelo sistema operacional (OOM kill), resultando em negação de serviço para o cliente MCP. Este problema afeta qualquer cliente que utilize `HttpTransport` contra um endpoint de servidor não confiável e não requer autenticação ou interação do usuário além de iniciar a conexão. A vulnerabilidade está localizada na função `processSSEStream()` dentro da classe `HttpTransport`. **Recommendations** Atualize o mcp/sdk para a versão 0.7.1. Como mitigação temporária, restrinja o uso de `HttpTransport` ao se conectar a endpoints de servidores não confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** vulnerability-lookup (versões afetadas não especificadas) **Descrição** O validador de URL de webhook em `website/notifications/webhooks.py` utiliza `ip.is global` para rejeitar endereços não públicos após a resolução de DNS. No entanto, endereços de transição IPv6, como NAT64 `64:ff9b::/96`, 6to4 `2002::/16` e Teredo `2001:0000::/32`, são classificados como roteáveis globalmente pela IANA. Consequentemente, `is global` retorna `True` mesmo quando o IPv4 incorporado visa um destino privado, de loopback ou de metadados de nuvem. Isso permite que um invasor registre um webhook apontando para um nome de host que resolve para um endereço de transição, ignorando a proteção contra Server-Side Request Forgery (SSRF) para exfiltrar dados para um endpoint interno. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Apache Answer versões anteriores a 2.0.2 **Description** O tratamento inadequado da inconsistência do parâmetro de comprimento permite que atacantes não autenticados causem a negação de serviço. Isso é feito através do envio de um cabeçalho `Accept-Language` especialmente manipulado que desencadeia o consumo excessivo de CPU durante o processo de análise. **Recommendations** Atualize para a versão 2.0.2.

**Nome do Software Vulnerável e Versões Afetadas** Apache Answer versões anteriores a 2.0.2 **Descrição** Existe um problema de autorização inadequada onde qualquer usuário autenticado pode rejeitar revisões de edição pendentes arbitrárias. Isso ocorre porque o sistema carece de uma verificação de autorização durante a operação de rejeição, permitindo que usuários realizem essa ação sem as permissões de revisão necessárias. **Recomendações** Atualize para a versão 2.0.2.

**Nome do Software Vulnerável e Versões Afetadas** Apache Answer versões anteriores a 2.0.2 **Descrição** Verificação insuficiente da autenticidade dos dados no fluxo de vinculação de e-mail de login externo. Uma falha na verificação de autorização permite que invasores não autenticados assumam o controle de contas de usuários arbitrários ao enganar as vítimas para que cliquem em um link de confirmação manipulado. **Recomendações** Atualizar para a versão 2.0.2.

**Nome do Software Vulnerável e Versões Afetadas** Apache Answer versões anteriores a 2.0.2 **Description** Uma validação de entrada inadequada na lógica de limpeza de avatares permite que um usuário autenticado exclua arquivos enviados por outros usuários. Isso ocorre porque o sistema não realiza uma verificação de propriedade quando uma URL de arquivo é fornecida. **Recommendations** Atualizar para a versão 2.0.2.

**Nome do Software Vulnerável e Versões Afetadas** code.gitea.io/gitea versões 1.22.x até 1.26.x **Description** O middleware Locale, que processa cada requisição não autenticada, está suscetível a um ataque de Negação de Serviço (DoS). O problema ocorre quando o middleware chama a função `language.ParseAcceptLanguage()` no cabeçalho HTTP `Accept-Language` bruto sem implementar filtros de tamanho ou formato. Embora uma proteção anterior limite o número de caracteres `-`, ela não considera os caracteres ` `, que o scanner interno converte para `-` antes da análise. Um invasor não autenticado pode enviar uma requisição com um cabeçalho `Accept-Language` extenso (até 1 MiB) contendo inúmeros separadores ` `. Isso desencadeia um comportamento de tempo quadrático no scanner interno do analisador, causando exaustão significativa de CPU. Por exemplo, uma única requisição pode consumir aproximadamente 2 segundos de CPU do servidor, e um pequeno número de invasores simultâneos pode saturar um servidor multi-core. **Recommendations** Para as versões 1.22.x até 1.26.x do code.gitea.io/gitea, implemente um filtro de tamanho ou de classe de caracteres no cabeçalho `Accept-Language` antes que ele seja passado para a função `language.ParseAcceptLanguage()`, garantindo que a contagem total de caracteres `-` e ` ` não exceda um limite razoável (por exemplo, 32).

**Nome do Software Vulnerável e Versões Afetadas** AVideo versões anteriores a 29.1 **Description** Um problema de injeção de comando de SO existe no arquivo `plugin/API/standAlone/functions.php`. A função `listFFmpegProcesses()` interpola parâmetros de palavra-chave não sanitizados dentro de aspas simples sem a devida filtragem. Um invasor pode fornecer um payload `codeToExec` criptografado especialmente criado para romper o contexto do grep entre aspas simples, permitindo a execução de comandos arbitrários do sistema operacional com os privilégios do usuário do servidor web. **Recommendations** Atualize o AVideo para uma versão posterior a 29.0. Como mitigação temporária, restrinja o acesso à função `listFFmpegProcesses()`.

**Nome do Software Vulnerável e Versões Afetadas** AVideo versões anteriores a 29.0 **Description** Um problema de injeção de comando de SO existe no endpoint 'ffmpeg.json.php'. Os parâmetros `notifyCode` e `callback` são concatenados em um comando de shell sem a devida filtragem. Um invasor capaz de criar um payload criptografado válido pode injetar metacaracteres de shell nesses campos para executar comandos arbitrários do sistema operacional com os privilégios do usuário do servidor web. **Recommendations** Atualize para uma versão posterior a 29.0. Como mitigação temporária, restrinja o acesso ao endpoint 'ffmpeg.json.php' ou evite o uso dos parâmetros `notifyCode` e `callback`.

**Nome do Software Vulnerável e Versões Afetadas** BBOT (versões afetadas não especificadas) **Descrição** O módulo de descompactação falha ao detectar links simbólicos (symlinks) em arquivos zip e 7z quando a listagem inclui um prefixo de atributo DOS antes do modo unix, característica de versões legadas do p7zip. Isso permite que um invasor ignore as proteções de segurança durante uma varredura, como através do processo `filedownload`, resultando na gravação de um link simbólico controlado pelo invasor no diretório de extração. O impacto limita-se à criação do link simbólico, pois o alvo não é gravado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.