CVE-2024-29042

Versões do Translate anteriores à 3.0.0

A vulnerabilidade permite que um invasor que controle a segunda variável da função translate execute um ataque de envenenamento de cache, alterando o resultado das solicitações de tradução feitas por usuários subsequentes. O parâmetro opt.id permite a sobrescrita da chave de cache. Se um invasor definir a variável id como a chave de cache que seria gerada por outro usuário, ele poderá escolher a resposta que esse usuário receberá.

Para versões anteriores à 3.0.0, atualize para a versão 3.0.0 para corrigir o problema. Como solução temporária, considere restringir o acesso ao parâmetro opt.id para impedir a sobrescrita da chave de cache. Evite usar a variável id na função translate até que o problema seja resolvido.