Yu Bao

A flaw was found in RESTEasy's default exception mapper. When an unhandled exception other than a WebApplicationException is not handled by an application exception mapper, RESTEasy returns the exception's localized message in the HTTP 500 response body. A remote unauthenticated attacker who can trigger such an exception may obtain information contained in that message. The behavior was reproduced with RESTEasy 7.0.2.Final.

Uma falha de recursão descontrolada existe nas ligações Java do Apache Thrift. A recursão descontrolada ocorre quando um programa chama a si mesmo repetidamente sem uma condição de terminação adequada, o que pode levar a um estouro de pilha (stack overflow) e causar a falha do aplicativo.

Existe um problema de alocação descontrolada de recursos na função `unflatten()`. Atacantes podem fornecer chaves achatadas contendo valores numéricos ilimitados, como a.4294967294, para criar arrays esparsos massivos. Isso pode levar ao bloqueio do loop de eventos do Node.js durante operações como `forEach`, spread ou `JSON.stringify`.

Um problema de confusão de tipos existe onde o código em um carregador de classes (class loader) pode substituir objetos em outro. Isso ocorre porque uma instância compartilhada de ObjenesisStd armazena instanciadores em cache usando o método `clazz.getName()` dentro da função `getInstantiatorOf()`. Quando classes com o mesmo nome são usadas em diferentes carregadores de classes, elas colidem, levando a função `newInstance()` a retornar objetos da classe errada e resultando em falhas de ClassCastException.

A validação da lista de propostas de um commit externo MLS (RFC 9420) na função `validateExternalCachedProposals()` de `org.bouncycastle.mls.protocol.Group` falhou ao não verificar se a folha removida estava associada ao joiner. Embora a RFC 9420 permita que um joiner remova uma versão antiga de si mesmo por meio de uma proposta de remoção (Remove), a implementação não garantiu que o LeafNode atendesse aos critérios de credencial necessários para o participante removido. Consequentemente, qualquer parte com o GroupInfo público do grupo poderia enviar uma proposta de remoção especificando o `LeafIndex` de qualquer membro, permitindo a expulsão desse membro e a ocupação de sua vaga na árvore de ratchet. Este problema afetou os chamadores das APIs `Group.externalJoin` e `Group.handle`, pois a verificação de credencial exigida estava presente apenas no harness de interoperabilidade gRPC.

A validação de tamanho de chave opcional para destinatários de transporte de chave CMS não é executada para mensagens que utilizam a derivação de chave de criptografia de conteúdo RFC 9709 (`id-alg-cek-hkdf-sha256`). Isso ocorre porque o sistema compara incorretamente uma matriz de bytes de chave criptografada com um `ASN1ObjectIdentifier`, resultando em uma falha na verificação que ignora a consulta ao tamanho da chave. Consequentemente, `EnvelopedData` ou `AuthEnvelopedData` com uma chave de criptografia de conteúdo derivada de HKDF que não corresponde ao tamanho da chave do algoritmo anunciado é aceita, mesmo quando a validação está habilitada através do método `setKeySizeValidation(true)` na classe `org.bouncycastle.cms.jcajce.JceKeyTransRecipient`. Isso desativa efetivamente o mecanismo da API para impor o tamanho da chave recuperada para essas mensagens específicas.

Tanto o `org.bouncycastle.pkix.jcajce.PKIXCertPathReviewer` quanto o legado `org.bouncycastle.x509.PKIXCertPathReviewer` não aplicam as restrições de nome X.509 ao certificado de entidade final. Isso ocorre porque a função `checkNameConstraints()` processa o caminho do certificado usando um limite de loop que exclui o índice zero, que representa o certificado alvo. Consequentemente, as verificações de subárvores permitidas e excluídas não são executadas contra o DN do assunto do certificado folha ou seu subjectAltName. Isso permite que uma cadeia de certificados seja validada como verdadeira mesmo que a folha viole as restrições de nome impostas por sua CA emissora, levando potencialmente uma aplicação a aceitar um certificado que a CA não estava autorizada a emitir.

Vários pontos de entrada de função de derivação de chave (KDF) baseada em senha processam parâmetros de custo de entradas não confiáveis sem a devida limitação. Isso permite que uma entrada pequena desencadeie uma quantidade excessiva de trabalho computacional antes que qualquer verificação de senha ou integridade possa rejeitar a solicitação. Os caminhos afetados incluem os construtores de calculadoras MAC PBMAC1 RFC 9579, que utilizam a contagem de iterações PBKDF2 e o comprimento da chave derivada de `PBMAC1Params` via `JcePBMac1CalculatorBuilder` e `PKCS12PBEUtils.createPBMac1Calculator` (acessado a partir de `PKCS12PfxPdu.isMacValid`). Além disso, o parâmetro de paralelização scrypt `p` nos guardas de custo PKCS#8 e PKCS#12 não é limitado, permitindo que o teto de memória seja ignorado, já que o buffer de rascunho escala com `r` vezes `p`. Outros componentes afetados incluem o provedor JCA PBKDF2 bruto (`org.bouncycastle.jcajce.provider.symmetric.PBEPBKDF2`) e a contagem de rodadas do bcrypt lida das `kdfoptions` de uma chave privada OpenSSH v1 criptografada.

Uma fraqueza no componente Mailto Header Handler permite que um invasor remoto cause uma exceção não capturada. Isso ocorre por meio da manipulação de argumentos passados para a função `URI.parse()` no arquivo `src/schemes/mailto.ts`.

Uma falha existe no componente `CorsFilter`. Quando configurado para permitir todas as origens usando o caractere curinga "*", o filtro reflete o cabeçalho Origin da requisição na resposta `Access-Control-Allow-Origin` ao mesmo tempo em que define `Access-Control-Allow-Credentials` como true. Essa configuração permite que um site malicioso realize requisições cross-origin com credenciais e acesse respostas autenticadas da sessão de um usuário, resultando em perda de confidencialidade.

Uma falha existe no componente `IIOImageProvider` que decodifica corpos de requisição de imagem sem impor limites às dimensões de imagem ou contagem de pixels declaradas. Um atacante remoto e não autenticado pode enviar uma imagem pequena e manipulada com dimensões declaradas enormes para disparar uma alocação de memória massiva. Este processo esgota o heap da JVM, resultando em uma negação de serviço.

Ocorre um estouro de buffer na função `Snappy.compress(ByteBuffer, ByteBuffer)` ao processar dados incompressíveis que excedem a capacidade restante do buffer de destino. Isso permite que o processo escreva além do final do buffer, levando à corrupção de memória off-heap e ao encerramento da JVM, o que pode resultar em uma Negação de Serviço (DoS) quando dados não confiáveis são comprimidos em buffers diretos de tamanho fixo.

Um estouro de buffer existe nos métodos tipados `Snappy.uncompress*Array`. O problema ocorre porque os arrays de saída são alocados dividindo o comprimento descompactado pelo tamanho do elemento, mas o comprimento não dividido é passado para o código nativo. Um invasor que forneça entradas compactadas maliciosas pode causar valores de comprimento desalinhados, levando a gravações além dos limites do array e corrupção da memória heap.

Um ataque remoto pode desencadear uma condição de use after free no componente Dictionary Sharing. Este problema ocorre na função `ZstdCompressCtx.loadDict()` localizada no arquivo `ZstdCompressCtx.java`. Use after free é um problema de corrupção de memória onde uma aplicação continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas no sistema ou execução de código arbitrário.

Uma falha de segurança existe na função `getRevokedKeys()` dentro do arquivo `src/main/java/com/jcraft/jsch/KnownHosts.java`. Um invasor remoto pode manipular o argumento `known hosts` para causar uma verificação inadequada de revogação de certificado. Este ataque é caracterizado por alta complexidade e é difícil de explorar.

A manipulação local da função `recordDetectedPause()` dentro do componente `PauseDetector` pode levar à corrupção de memória. Este problema ocorre no arquivo src/main/java/org/LatencyUtils/LatencyStats.java.

A página de consentimento padrão renderiza valores controlados pelo usuário sem a codificação de entidades HTML. Ao utilizar a `DefaultConsentPage`, um invasor pode criar uma solicitação de autorização OAuth2 contendo um valor malicioso que é armazenado no servidor e, posteriormente, renderizado sem codificação na página de consentimento apresentada ao usuário final.

A página de consentimento padrão do Spring Security Authorization Server renderiza valores controlados pelo usuário sem a aplicação de codificação de entidades HTML. Essa ausência de codificação pode levar à execução de scripts maliciosos no navegador do usuário.

O `UnZipTransformer` não limita o tamanho da entrada descompactada ou a contagem de entradas ao processar arquivos. Isso permite que um invasor envie um arquivo zip especialmente criado, conhecido como zip-bomb, que pode esgotar a memória heap da JVM e causar uma interrupção de negação de serviço.

Existe um problema onde o servidor HTTP do Reactor Netty consome uma quantidade excessiva de memória quando um cliente envia requisições HTTP/1.1 pipelined através de uma única conexão. Pipelining é uma técnica onde múltiplas requisições HTTP são enviadas em uma única conexão TCP sem aguardar as respostas correspondentes.