Alanturing881

@fastify/forwarded resolves client addresses from the X-Forwarded-For header. In versions before 3.0.2, when the header contains two or more comma separated entries, the parser trims only space characters and does not strip horizontal tabs, even though RFC 7230 defines optional whitespace as both space and tab. As a result, an entry padded with a tab keeps the literal tab in the resolved address string. Applications that make exact string match security decisions on the resolved client IP, such as an allowlist, a blocklist, a per IP rate limit key, or audit log correlation, can be evaded because the tab corrupted string no longer matches the expected value. This does not cross the trust boundary, since a tab corrupted string is not a valid IP and cannot be mistaken for a trusted proxy. The issue is fixed in @fastify/forwarded 3.0.2.

**Nome do Software Vulnerável e Versões Afetadas** Wagtail versões anteriores a 7.0.8 Wagtail versões anteriores a 7.3.3 Wagtail versões anteriores a 7.4.2 **Description** Um usuário de baixo nível com a permissão "Can submit translation" pode criar traduções para qualquer página, incluindo aquelas para as quais não possui permissões. **Recommendations** Atualizar para a versão 7.0.8 Atualizar para a versão 7.3.3 Atualizar para a versão 7.4.2

**Nome do Software Vulnerável e Versões Afetadas** File Browser (versões afetadas não especificadas) **Descrição** O File Browser não valida adequadamente links simbólicos, permitindo que usuários com escopo limitado ou destinatários de compartilhamentos públicos não autenticados acessem arquivos fora de seus limites de diretório pretendidos. Embora o software impeça a travessia lexical `../`, ele não impede que os manipuladores sigam symlinks que apontam para locais fora do escopo do usuário. Isso ocorre de duas formas: quando um symlink é o componente final do caminho, ou quando um arquivo é acessado por meio de um diretório ancestral simbolizado. Este problema afeta a leitura, gravação (incluindo uploads resumíveis TUS), criação de compartilhamentos e fornecimento de compartilhamentos públicos. Um invasor pode usar essas falhas para ler conteúdos de arquivos fora do escopo, sobrescrever arquivos ou criar compartilhamentos públicos para dados restritos. Detalhes técnicos incluem vulnerabilidades nos seguintes endpoints e funções: - Endpoints de API: `GET /api/raw/{path}`, `GET /api/resources/{path}`, `POST /api/resources/{path}`, `POST /api/tus/{path}`, `PATCH /api/tus/{path}`, `POST /api/share/{path}` e `GET /api/public/dl/{hash}`. - Parâmetros Vulneráveis: `path` e `override`. - Funções Vulneráveis: `stat()`, `readListing()`, `getFiles()`, `writeFile()`, `tusPostHandler()` e `tusPatchHandler()`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.