Vitaly Simonovich

**Nome do Software Vulnerável e Versões Afetadas** Safari versões anteriores a 26.5.2 iOS versões anteriores a 26.5.2 iPadOS versões anteriores a 26.5.2 macOS Tahoe versões anteriores a 26.5.2 **Description** O processamento de conteúdo web maliciosamente manipulado pode expor informações sensíveis do usuário devido a um problema de cross-origin. Isso é causado pelo rastreamento insuficiente de origens de segurança, que são os conjuntos de origens permitidas a acessar recursos de uma origem específica. **Recommendations** Atualize o Safari para a versão 26.5.2. Atualize o iOS para a versão 26.5.2. Atualize o iPadOS para a versão 26.5.2. Atualize o macOS Tahoe para a versão 26.5.2.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado. (versões afetadas não especificadas) **Descrição** Uma zona inválida pode passar na validação ZONEMD quando o ZoneToCache está configurado para usar a validação ZONEMD. ZONEMD é um mecanismo utilizado para verificar a integridade de uma zona DNS. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DNSdist (versões afetadas não especificadas) **Descrição** Um invasor pode enviar um registro EDNS OPT manipulado que ignora as regras de filtragem do DNSdist. Quando o EDNS Client Subnet é inserido, o registro é reescrito como um registro OPT válido, permitindo que o backend receba opções EDNS que deveriam ter sido filtradas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Node.js versões 26.0.0 até 26.3.0 **Descrição** Uma falha na Permission API do Node.js permite que um servidor local seja iniciado via um Unix domain socket, ignorando a necessidade da permissão `--allow-net`. **Recomendações** Atualize para a versão 26.3.1.

**Nome do Software Vulnerável e Versões Afetadas** TYPO3 CMS versões anteriores a 10.4.57 TYPO3 CMS versões 11.0.0 a 11.5.51 TYPO3 CMS versões 12.0.0 a 12.4.46 TYPO3 CMS versões 13.0.0 a 13.4.31 TYPO3 CMS versões 14.0.0 a 14.3.3 **Description** O frontend de cache (VariableFrontend) e o armazenamento persistente de chave-valor (Registry) desserializam payloads PHP sem validação de integridade ou restrições de classe. Um invasor com acesso de escrita ao backend de armazenamento subjacente, como o sistema de arquivos ou a tabela de banco de dados `sys registry`, pode injetar um payload serializado manipulado para disparar a Injeção de Objeto PHP. Isso pode permitir a exploração de uma cadeia de gadgets para alcançar a Execução Remota de Código. **Recommendations** Atualize para a versão 10.4.57 ou posterior. Atualize para a versão 11.5.52 ou posterior. Atualize para a versão 12.4.47 ou posterior. Atualize para a versão 13.4.32 ou posterior. Atualize para a versão 14.3.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** iOS versões anteriores a 18.7.9 iOS versões anteriores a 26.5 iPadOS versões anteriores a 18.7.9 iPadOS versões anteriores a 26.5 macOS Tahoe versões anteriores a 26.5 visionOS versões anteriores a 26.5 **Descrição** O processamento de conteúdo web maliciosamente elaborado pode expor informações confidenciais do usuário. **Recomendações** Atualize o iOS para a versão 18.7.9 ou 26.5. Atualize o iPadOS para a versão 18.7.9 ou 26.5. Atualize o macOS Tahoe para a versão 26.5. Atualize o visionOS para a versão 26.5.

**Nome do Software Vulnerável e Versões Afetadas** iOS versões anteriores a 18.7.9 iPadOS versões anteriores a 18.7.9 iOS versões anteriores a 26.5 iPadOS versões anteriores a 26.5 macOS Tahoe versões anteriores a 26.5 tvOS versões anteriores a 26.5 visionOS versões anteriores a 26.5 watchOS versões anteriores a 26.5 **Description** O processamento de conteúdo web maliciosamente elaborado pode levar a um travamento inesperado do processo. O problema é causado por validação de entrada insuficiente. **Recommendations** Atualizar para iOS 18.7.9 Atualizar para iPadOS 18.7.9 Atualizar para iOS 26.5 Atualizar para iPadOS 26.5 Atualizar para macOS Tahoe 26.5 Atualizar para tvOS 26.5 Atualizar para visionOS 26.5 Atualizar para watchOS 26.5

**Nome do Software Vulnerável e Versões Afetadas** iOS versões anteriores a 18.7.9 iPadOS versões anteriores a 18.7.9 iOS versões anteriores a 26.5 iPadOS versões anteriores a 26.5 macOS Tahoe versões anteriores a 26.5 tvOS versões anteriores a 26.5 visionOS versões anteriores a 26.5 watchOS versões anteriores a 26.5 **Description** O processamento de conteúdo web maliciosamente elaborado pode levar a um travamento inesperado do processo devido ao manuseio inadequado da memória. **Recommendations** Atualizar para iOS 18.7.9 Atualizar para iPadOS 18.7.9 Atualizar para iOS 26.5 Atualizar para iPadOS 26.5 Atualizar para macOS Tahoe 26.5 Atualizar para tvOS 26.5 Atualizar para visionOS 26.5 Atualizar para watchOS 26.5

**Name of the Vulnerable Software and Affected Versions** BIND (versões afetadas não especificadas) **Description** Um invasor pode enviar uma solicitação de notificação que faz com que um novo domínio secundário seja adicionado ao backend do bind. Esse processo leva o backend a atualizar sua configuração para um estado inválido, resultando em uma negação de serviço onde o backend não consegue ser executado na próxima reinicialização e requer intervenção manual para ser resolvido. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Description** Um invasor pode enviar uma requisição web que causa alocação ilimitada de memória no servidor web interno, levando a uma negação de serviço. O servidor web interno é desativado por padrão. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Jenkins versões anteriores a 2.555 Jenkins LTS versões anteriores a 2.541.3 **Description** O manuseio inseguro de links simbólicos durante a extração de arquivos .tar e .tar.gz permite que atacantes com permissão de Item/Configure, ou aqueles que podem controlar processos de agente, gravem arquivos em locais arbitrários do sistema de arquivos. Esta ação é restringida apenas pelas permissões de acesso ao sistema de arquivos do usuário que executa o Jenkins. Tal falha pode permitir a implantação de scripts ou plugins maliciosos no controlador Jenkins, levando potencialmente à execução de código não autorizado. **Recommendations** Atualize o Jenkins para a versão 2.555 ou posterior. Atualize o Jenkins LTS para a versão 2.541.3 ou posterior.

Name of the Vulnerable Software and Affected Versions Google Chrome versões anteriores a 147.0.7727.55 Description Uma falha existe no Blink, um componente do Google Chrome, que pode permitir que um atacante remoto leia a memória fora dos limites alocados. Esta questão ocorre ao processar uma página HTML especialmente criada. A gravidade da segurança é considerada baixa. Recommendations Atualize o Google Chrome para a versão 147.0.7727.55 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do MongoDB 3.4 e posteriores **Descrição** Uma falha no tratamento do OP COMPRESSED do MongoDB permite que atacantes não autenticados derrubem servidores com tráfego mínimo. O problema ocorre porque o MongoDB aloca aproximadamente 48 MB de memória por conexão antes de validar os parâmetros de descompressão. Atacantes podem enviar pacotes forjados, com cerca de 47 KB de tamanho, contendo valores manipulados para uncompressedSize, provocando um esgotamento rápido da memória. Conexões simultâneas podem levar a encerramentos forçados por falta de memória e interrupção do serviço. Esta vulnerabilidade afeta implantações com compressão habilitada, que é a configuração padrão desde a versão 3.6, incluindo o MongoDB Atlas. Aproximadamente 207.000 instâncias estão potencialmente expostas. O ataque envolve o envio de um pacote comprimido com zlib que informa um tamanho descomprimido maior para causar alocação excessiva de memória. **Recomendações** As versões do MongoDB 3.4 e posteriores devem receber patches para corrigir esta vulnerabilidade. Limite a exposição das instâncias do MongoDB à internet.

Nome do Software Vulnerável e Versões Afetadas Versões do TYPO3 de 10.0.0 a 10.4.54 Versões do TYPO3 de 11.0.0 a 11.5.48 Versões do TYPO3 de 12.0.0 a 12.4.40 Versões do TYPO3 de 13.0.0 a 13.4.22 Versões do TYPO3 de 14.0.0 a 14.0.1 Descrição Uma falha existe no TYPO3 que permite a usuários locais com acesso de escrita ao diretório spool executar código PHP arbitrário no servidor web. Isso é possível ao criar um arquivo malicioso que é desserializado durante o comando `mailer:spool:send`. Recomendações Atualize o TYPO3 para uma versão posterior a 10.4.54. Atualize o TYPO3 para uma versão posterior a 11.5.48. Atualize o TYPO3 para uma versão posterior a 12.4.40. Atualize o TYPO3 para uma versão posterior a 13.4.22. Atualize o TYPO3 para uma versão posterior a 14.0.1.

**Name of the Vulnerable Software and Affected Versions** Apache Log4j Core versões 2.12.0 até 2.25.3 **Description** Existe uma falha onde a verificação de nome de host é ignorada quando configurada através do atributo `verifyHostName` do elemento '<Ssl>'. Isso ocorre mesmo que o atributo seja explicitamente definido, deixando as conexões TLS suscetíveis a interceptação. Um invasor baseado em rede pode realizar um ataque de man-in-the-middle se um appender SMTP, Socket ou Syslog for utilizado, o TLS estiver configurado via um elemento '<Ssl>' aninhado e o invasor possuir um certificado emitido por uma CA confiável pelo trust store configurado ou pelo trust store padrão do Java. **Recommendations** Atualizar para o Apache Log4j Core 2.25.4.

**Nome do Software Vulnerável e Versões Afetadas** Biblioteca GNU C versões 2.0 a 2.42 **Descrição** O uso da função `wordexp` com `WRDE REUSE` e `WRDE APPEND` em conjunto na Biblioteca GNU C pode levar a função a retornar memória não inicializada no membro `we wordv`. Chamadas subsequentes a `wordfree` podem então causar o encerramento do processo. **Recomendações** Evite usar `WRDE REUSE` em conjunto com `WRDE APPEND` ao chamar a função `wordexp`.