Aviad Hahami

**Name of the Vulnerable Software and Affected Versions** Azure CLI versions prior to the fixed version **Description** The issue is related to a lack of protection for service data in the Azure CLI interface, which can be exploited by a remote attacker to gain access to credentials. The estimated number of potentially affected devices is not specified. There have been reports of this issue being exploited in real-world incidents, but details are not provided. Technical details about exploitation include the potential for information disclosure through REST commands. The `username` and `password` variables may be vulnerable, but specific details are not provided. The `/api/v1/login` endpoint may be affected, but this is not explicitly stated. **Recommendations** As a temporary workaround, consider disabling the use of REST commands in the Azure CLI until a patch is available. Restrict access to sensitive credentials to minimize the risk of exploitation. Avoid using the `username` and `password` variables in affected API endpoints until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Todas as versões do libxmljs **Descrição** O problema ocorre quando a função `libxmljs.parseXml` é chamada com um argumento que não seja um buffer. Nesses casos, o código do V8 tenta chamar o método `toString` do argumento. Se o valor `toString` do argumento não for um objeto Function, o V8 irá travar. Este é um problema relacionado ao pacote libxmljs, que fornece ligações libxml para o mecanismo JavaScript V8. **Recomendações** Para todas as versões do libxmljs, como solução temporária, considere evitar o uso da função `libxmljs.parseXml` com argumentos que não sejam buffers até que um patch esteja disponível. Restrinja o acesso a essa função para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.