Zeroxjacks

**Nome do Software Vulnerável e Versões Afetadas** NLTK versões anteriores a 3.10.0 **Description** Existe um erro de lógica na função `FileSystemPathPointer.open()` onde a verificação de validação do sandbox compara um caminho normalizado consigo mesmo, tornando a verificação de segurança ineficaz. Isso permite que atacantes utilizem URLs `file://` através da função `nltk.data.load()` para ler arquivos arbitrários acessíveis ao usuário do processo, como arquivos de configuração e credenciais. **Recommendations** Atualize o NLTK para a versão 3.10.0 ou posterior. Como mitigação temporária, restrinja o uso da função `nltk.data.load()` ao lidar com entradas não confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** A função `getInstance()` dentro da classe `InputFilter` falha ao incluir um parâmetro sensível de segurança ao gerar a chave de cache da instância. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Joomla (versões afetadas não especificadas) **Description** Os recursos de redefinição de senha e nome de usuário geram links http simples, mesmo quando conexões https são utilizadas, desde que a flag "Force SSL" não esteja explicitamente habilitada. Isso resulta em um downgrade de criptografia de transporte, onde comunicações seguras são revertidas para um estado não criptografado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** python-utcp versões anteriores a 1.1.3 **Descrição** A função ` prepare environment()` em `cli communication protocol.py` passa uma cópia completa de `os.environ` para cada subprocesso CLI. Isso permite que qualquer variável de ambiente no processo host, como credenciais de provedores de nuvem, strings de conexão de banco de dados e chaves de API de LLM, fique acessível a comandos injetados. Quando combinado com uma falha de injeção de comando na função ` substitute utcp args()`, um invasor pode exfiltrar todos os segredos do nível do processo em uma única chamada de ferramenta. **Recomendações** Atualize para a versão 1.1.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** python-utcp versões anteriores a 1.1.3 **Descrição** O método ` substitute utcp args` em `cli communication protocol.py` insere valores de `tool args` controlados pelo usuário diretamente em strings de comando do shell sem sanitização ou escape. Esses comandos são executados via `/bin/bash -c` no Unix ou `powershell.exe -Command` no Windows, permitindo que um invasor não autenticado injete metacaracteres de shell, como `;`, `|`, `&`, crases e `$()`, para obter a execução remota de código no sistema host. **Recomendações** Atualize para a versão 1.1.3 ou superior. Como medida paliativa temporária, recuse todos os `tool args` controlados por invasores.

Name of the Vulnerable Software and Affected Versions ONNX versões anteriores a 1.21.0 Description A Open Neural Network Exchange (ONNX) possui uma falha na função `onnx.load`, onde o código verifica links simbólicos para evitar a travessia de caminho, mas não leva em consideração links físicos (hard links), pois os links físicos aparecem como arquivos regulares no sistema de arquivos. O validador em `onnx/checker.cc` usa apenas `is symlink()` e não verifica o inode ou `st nlink`, permitindo que os links físicos ignorem as verificações de segurança. Isso pode ser particularmente perigoso em cenários de cadeia de suprimentos de IA. Recommendations Atualize para a versão 1.21.0 ou posterior.

**Name of the Vulnerable Software and Affected Versions** ONNX versões anteriores a 1.21.0 **Description** A classe ExternalDataInfo em ONNX usava a função `setattr()` do Python para carregar metadados de arquivos de modelo ONNX sem validar as chaves. Isso permitia que um invasor criasse um modelo malicioso que pudesse sobrescrever propriedades internas do objeto. A exploração pode levar a uma condição de negação de serviço (DoS) causando alocação excessiva de memória, acesso não autorizado lendo partes não intencionais do arquivo ou corrupção de objeto através da injeção de atributos dunder. **Recommendations** Atualize para a versão 1.21.0 ou posterior do ONNX.

**Name of the Vulnerable Software and Affected Versions** AVideo versions up to and including 26.0 **Description** AVideo is an open source video platform. Versions up to and including 26.0 are affected by an issue where the `getRealIpAddr()` function in `objects/functions.php` relies on user-controlled HTTP headers to determine the client's IP address. An attacker can forge HTTP headers to spoof their IP address, potentially bypassing IP-based access controls and audit logging. The vulnerable function is `getRealIpAddr()`. The vulnerable file is `objects/functions.php`. **Recommendations** Update AVideo to a version later than 26.0. As a temporary workaround, consider restricting or disabling the use of the `getRealIpAddr()` function until a patch is available.

**Nome do Software Vulnerável e Versões Afetadas** NLTK versões anteriores a 3.9.4 **Description** Um problema de recursão ilimitada existe na função `decode obj()` do JSONTaggedDecoder. Um invasor pode causar a negação de serviço fornecendo estruturas JSON profundamente aninhadas. Ao criar payloads JSON que excedam o limite de recursão, um RecursionError não tratado é disparado, o que interrompe o processo Python. **Recommendations** Atualize o NLTK para a versão 3.9.4 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Open Neural Network Exchange (ONNX) versions through 1.20.1 **Description** ONNX is an open standard for machine learning interoperability. A security control bypass exists in the `onnx.hub.load()` function due to flawed repository trust verification logic. The `silent=True` parameter suppresses security warnings and confirmation prompts, enabling Zero-Interaction Supply-Chain Attacks. When combined with file-system weaknesses, an attacker can silently exfiltrate sensitive files, such as SSH keys and cloud credentials, from a victim's machine when a model is loaded. The vulnerability stems from the short-circuit evaluation in `onnx/hub.py`, where the `silent` parameter overrides the trust requirement. The SHA256 integrity check is also susceptible because the attacker controls both the model files and the manifest used for verification. **Recommendations** For all versions up to and including 1.20.1, avoid using the `silent=True` parameter in `onnx.hub.load()`. As a temporary workaround, consider loading models from local files after manual verification. Compute SHA256 hashes independently instead of relying on the hub manifest. Audit your codebase for usages of `silent=True` with `grep -r "silent.*True" --include="*.py"`.

**Nome do Software Vulnerável e Versões Afetadas** Versões do jsPDF anteriores à versão 4.2.0 **Descrição** O jsPDF é uma biblioteca JavaScript utilizada para gerar documentos PDF. Existe uma vulnerabilidade em que a entrada controlada pelo usuário no método `addJS` permite que um atacante injete objetos PDF arbitrários em documentos gerados. Ao criar um payload que escape do delimitador de string JavaScript, um atacante pode executar ações maliciosas ou alterar a estrutura do documento quando um usuário abre o PDF. O método `addJS` é vulnerável porque não possui sanitização adequada de entrada, permitindo que atacantes saiam do contexto de string JavaScript pretendido. Isso pode levar à execução de código JavaScript arbitrário dentro do PDF, potencialmente acionando ações como exibir alertas ou manipular o conteúdo do documento. A vulnerabilidade pode ser explorada injetando um payload malicioso que fecha a string JavaScript, fecha o dicionário atual e, em seguida, injeta uma "Ação Adicional" que é executada quando o PDF é focado ou aberto. O código injetado pode então executar ações como exibir uma mensagem de alerta. **Recomendações** Atualize para a versão 4.2.0 do jsPDF ou superior. Como solução temporária, escape os parênteses no código JavaScript fornecido pelo usuário antes de passá-lo ao método `addJS`.

**Nome do Software Vulnerável e Versões Afetadas** jsPDF versões anteriores a 4.2.0 **Description** Existe um problema onde os métodos `addImage()` e `html()` aceitam entrada do usuário em seu primeiro argumento sem a devida sanitização. Um invasor pode fornecer um arquivo GIF especialmente manipulado contendo valores de largura e altura excessivamente grandes nos cabeçalhos. Isso força a aplicação a alocar uma quantidade excessiva de memória, levando a uma condição de falta de memória, travamentos da aplicação e negação de serviço. **Recommendations** Atualize para a versão 4.2.0 ou posterior. Como solução alternativa temporária, sanitize os dados de imagem ou URLs antes de passá-los para o método `addImage()` ou para o método `html()`.

Nome do Software Vulnerável e Versões Afetadas AdonisJS versões anteriores a 10.1.3 AdonisJS versões anteriores a 11.0.0-next.9 Descrição Existe um problema de negação de serviço (DoS) na lógica de manipulação de arquivos multipart do pacote @adonisjs/bodyparser. O analisador multipart pode acumular uma quantidade ilimitada de dados na memória ao tentar detectar tipos de arquivos, o que pode levar ao consumo excessivo de memória e à finalização do processo. Recomendações Atualize para a versão 10.1.3 do AdonisJS ou posterior. Atualize para a versão 11.0.0-next.9 do AdonisJS ou posterior.