Venukamatchi

A função `socket.getaddrinfo()` aceita bytes nulos nos parâmetros `host` e `port`, o que pode fazer com que os valores sejam silenciosamente truncados.

O Nodemailer desativa a verificação de certificado TLS em seu cliente fetch HTTPS interno localizado em `lib/fetch/index.js` ao definir `rejectUnauthorized: false`. Essa configuração faz com que as solicitações de token OAuth2 confiem em certificados HTTPS inválidos ou autoassinados, ignorando a validação de nome de host e a verificação da cadeia de CA. Consequentemente, um invasor em uma posição de machine-in-the-middle pode interceptar credenciais OAuth sensíveis transmitidas por conexões HTTPS comprometidas, incluindo o `client secret`, `refresh token` e tokens de acesso.

The application is a web-based point of sale system written in PHP using the CodeIgniter framework. A security issue exists where an authenticated user with limited privileges can access the password change functionality for other users, including administrators. This is possible by manipulating the `employee id` parameter without proper authorization checks or verification of object ownership. The application does not verify that the current user has permission to modify the account associated with the specified `employee id`. Version 3.4.2 introduces object-level authorization checks to validate ownership of the `employee id` being accessed.