Avivkeller

**Nome do software vulnerável e versões afetadas** Versões do modelo de extensão do JupyterLab anteriores à 4.3.0 **Descrição** O modelo de extensão do JupyterLab apresenta uma vulnerabilidade de execução remota de código (RCE) no fluxo de trabalho `update-integration-tests.yml`. Esse problema afeta repositórios criados usando o modelo com a opção `test`. Recomenda-se que os autores de extensões atualizem o modelo para a versão mais recente. Os usuários que modificaram o arquivo `update-integration-tests.yml` devem aceitar a substituição desse arquivo e reaplicar suas alterações posteriormente. Recomenda-se desativar temporariamente o GitHub Actions enquanto trabalha na atualização e rebase todas as pull requests abertas de usuários não confiáveis. **Recomendações** Para versões anteriores à 4.3.0, atualize o modelo para a versão mais recente, sobrescrevendo o arquivo `update-integration-tests.yml` se necessário, e reaplique quaisquer alterações feitas nesse arquivo posteriormente. Como solução alternativa temporária, considere desativar o GitHub Actions até que a atualização seja concluída. Restrinja o acesso às pull requests de usuários não confiáveis e faça o rebase delas para garantir que as ações sejam executadas com a versão atualizada.

**Nome do software vulnerável e versões afetadas** Versões do GoCD 19.4.0 a 23.5.0 **Descrição** A vulnerabilidade consiste em um ataque de script entre sites refletido (XSS) na página de carregamento exibida durante a inicialização do GoCD, por meio do uso indevido de um parâmetro de consulta `redirect to` com validação inadequada. Teoricamente, invasores poderiam abusar do parâmetro de consulta para roubar tokens de sessão ou outros valores do navegador do usuário. No entanto, explorar isso para realizar ações privilegiadas é provavelmente bastante difícil, pois o usuário alvo precisaria ser induzido a abrir um link criado pelo invasor no período em que o servidor está iniciando. Além disso, as reinicializações do servidor GoCD invalidam tokens de sessão anteriores, de modo que um token de sessão roubado ficaria inutilizável assim que o servidor concluísse a reinicialização. **Recomendações** Para as versões 19.4.0 a 23.5.0 do GoCD, considere atualizar para o GoCD 24.1.0 para resolver o problema. Como solução alternativa temporária para versões anteriores do GoCD, inicie o GoCD com a substituição da propriedade do sistema Java como `-Dloading.page.resource.path=/loading pages/default.loading.page.html` ou `-Dloading.page.resource.path=/does not exist.html` para substituir a página de carregamento por uma versão anterior que não seja vulnerável.

**Nome do software vulnerável e versões afetadas** Versões do YARD anteriores à 0.9.36 **Descrição** O arquivo “frames.html” na documentação gerada pelo Yard Doc está vulnerável a ataques de Cross-Site Scripting (XSS) devido à sanitização inadequada das entradas do usuário no segmento de JavaScript do arquivo de modelo “frames.erb”. Essa vulnerabilidade decorre do tratamento incorreto de dados controlados pelo usuário, recuperados do hash da URL no código JavaScript incorporado no arquivo de modelo “frames.erb”. O script não realiza a sanitização adequada dos dados do hash antes de utilizá-los para estabelecer a localização da janela de nível superior, permitindo que um invasor injete cargas de JavaScript maliciosas por meio de URLs cuidadosamente elaboradas. **Recomendações** Para versões anteriores à 0.9.36, atualize para a versão 0.9.36 para corrigir a vulnerabilidade. Como solução temporária, considere desativar o código JavaScript no arquivo de modelo “frames.erb” até que um patch esteja disponível. Restrinja o acesso ao arquivo “frames.html” para minimizar o risco de exploração. Evite usar a variável `window.location.hash` no código JavaScript afetado até que o problema seja resolvido.