Tweidinger

**Nome do Software Vulnerável e Versões Afetadas** Versões 1.4.0 e anteriores do Seroval **Descrição** O Seroval permite a conversão de valores JavaScript para string, incluindo estruturas complexas além das capacidades do JSON.stringify. Nas versões 1.4.0 e anteriores, serializar objetos com grande profundidade pode causar um erro de limite máximo da pilha de chamadas. A versão 1.4.1 introduz um parâmetro `depthLimit` nos métodos de serialização/desserialização, que lança um erro caso o limite de profundidade seja excedido. **Recomendações** Atualize para a versão 1.4.1 ou posterior.

Nome do Software Vulnerável e Versões Afetadas seroval versões 1.4.0 e anteriores Descrição O seroval fornece stringificação de valores JavaScript, manipulando estruturas complexas além das capacidades do JSON.stringify. Uma falha na validação de entrada nas versões 1.4.0 e anteriores pode levar à poluição de protótipo durante a desserialização JSON ao processar chaves de objeto maliciosas. Esse problema afeta especificamente a funcionalidade de desserialização JSON. Recomendações Atualize para a versão 1.4.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** seroval versões 1.4.0 e anteriores **Descrição** O seroval é uma biblioteca JavaScript que facilita a stringificação de valores, incluindo estruturas complexas. Nas versões 1.4.0 e anteriores, substituir a serialização de RegExp com padrões excessivamente grandes pode esgotar a memória do tempo de execução do JavaScript durante a desserialização. Substituir a serialização de RegExp com padrões que disparam backtracking catastrófico pode levar ao ReDoS (Negação de Serviço por Expressão Regular). Backtracking catastrófico é uma condição em que o mecanismo de expressão regular leva um tempo extremamente longo para concluir sua busca devido à estrutura do padrão. **Recomendações** Configure `disabledFeatures` para desabilitar a serialização de RegExp completamente.

**Nome do Software Vulnerável e Versões Afetadas** seroval, versões 1.4.0 e anteriores **Descrição** O seroval facilita a stringificação de valores JavaScript, incluindo estruturas complexas além das capacidades do JSON.stringify. Nas versões afetadas, substituir os comprimentos de array codificados por valores excessivamente grandes causa um aumento significativo no tempo de processamento durante a desserialização. Isso pode levar a problemas de desempenho ou condições de negação de serviço potenciais. **Recomendações** Atualize para a versão 1.4.1 ou superior. O seroval não codifica mais os comprimentos de array; ele calcula o comprimento usando `Array.prototype.length` durante a desserialização.

**Nome do software vulnerável e versões afetadas** Versões do Netmaker anteriores à 0.15.1 **Descrição** O problema está relacionado a funções de autorização inadequadas, que permitem que usuários sem privilégios executem chamadas de API privilegiadas. Se usuários sem privilégios de administrador forem adicionados à plataforma Netmaker, eles poderão usar seus tokens de autenticação para executar funções de nível administrativo por meio da API. Além disso, códigos de resposta diferentes com base nas chamadas de função podem permitir que pessoas não autorizadas determinem nomes de rede no sistema por meio de ataques de força bruta. **Recomendações** Para versões anteriores à 0.15.1, atualize para a versão 0.15.1 seguindo estas etapas: 1. Execute `docker-compose down` 2. Execute `docker pull gravitl/netmaker:v0.15.1` 3. Execute `docker-compose up -d`