Vincent55 Yang

**Nome do Software Vulnerável e Versões Afetadas** cPanel (versões afetadas não especificadas) **Descrição** O HTTP Smuggling no cPanel permite o vazamento potencial de credenciais. HTTP Smuggling é uma técnica que interfere na maneira como um site processa sequências de requisições HTTP, geralmente explorando discrepâncias na forma como um proxy front-end e um servidor back-end interpretam os cabeçalhos `Content-Length` ou `Transfer-Encoding`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** cPanel (versões afetadas não especificadas) **Descrição** A preservação inadequada do modo SQL ao renomear bancos de dados permite a execução de comandos SQL em contexto de root. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Apache Airflow (versões afetadas não especificadas) **Description** Um exemplo chamado 'example xcom' na documentação implementou um padrão inseguro para a leitura de valores do XCom. Isso poderia permitir que um usuário da interface (UI) com permissões para modificar XComs execute código arbitrário no worker. O XCom é um mecanismo que permite que as tarefas troquem pequenas quantidades de dados. **Recommendations** Usuários que implementaram o padrão encontrado no exemplo 'example xcom' devem ajustar suas implementações para corresponder à versão aprimorada fornecida na documentação do Airflow 3.2.0.