Abdelwahed Madani Yousfi

Nome do Software Vulnerável e Versões Afetadas Feathersjs versões 5.0.39 e anteriores Descrição O Feathersjs é um framework utilizado para construção de APIs web e aplicativos em tempo real. Existe uma falha na qual o parâmetro de consulta de redirecionamento é adicionado à origem base sem validação adequada. Isso permite que atacantes roubem tokens de acesso por meio de injeção de autoridade de URL, potencialmente levando à tomada total da conta. A aplicação constrói a URL de redirecionamento combinando a origem base com um parâmetro de redirecionamento fornecido pelo usuário. Isso é explorável quando as origens não terminam com uma barra (/). Um atacante pode fornecer um valor de redirecionamento malicioso, como `@attacker.com`, resultando em uma URL como `https://target.com@attacker.com#access token=...`. O navegador então interpreta `attacker.com` como o host, permitindo que o atacante obtenha o token de acesso da vítima e se passe por ela. Recomendações Atualize para a versão 5.0.40 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Feathersjs 5.0.39 e anteriores **Descrição** O Feathersjs é um framework utilizado para construir APIs web e aplicações em tempo real. Uma falha na validação de origem, especificamente o uso da função `startsWith()` para comparação, permite que atacantes contornem as verificações de origem. Esse contorno é possível mediante o registro de um domínio que compartilha um prefixo comum com uma origem permitida. A função `getAllowedOrigin()` valida inadequadamente o prefixo do cabeçalho Referer em relação às origens permitidas. Um atacante pode iniciar o fluxo OAuth a partir de uma origem não autorizada e potencialmente roubar tokens, levando à tomada completa da conta. **Recomendações** Atualize para a versão 5.0.40 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Feathersjs 5.0.39 e inferiores **Descrição** O Feathersjs é um framework utilizado para desenvolver APIs web e aplicações em tempo real. As versões 5.0.39 e inferiores armazenam todos os cabeçalhos de requisição HTTP em um cookie de sessão que é assinado, mas não criptografado. Isso pode expor cabeçalhos internos de proxy/gateway aos clientes. O serviço OAuth armazena o objeto completo de cabeçalhos na sessão, que é então persistido usando cookie-session e codificado em Base64. Embora o cookie seja assinado, os dados são legíveis ao decodificar o valor Base64. Em certas configurações de implantação, como aquelas atrás de proxies reversos ou gateways de API, isso pode levar à divulgação de detalhes sensíveis da infraestrutura interna, como chaves de API, tokens de serviço e endereços IP internos. O problema envolve o armazenamento de informações sensíveis no cookie de sessão, impactando especificamente o tratamento de cabeçalhos de requisição HTTP e dados do serviço OAuth. **Recomendações** Atualize para a versão 5.0.40 ou posterior.