Baarde

**Nome do Software Vulnerável e Versões Afetadas** Swift ASN.1 (versões afetadas não especificadas) **Descrição** O problema é causado por uma confusão na biblioteca ASN.1, que assume que certos objetos só podem ser fornecidos nas formas construída ou primitiva. Isso pode acionar um `preconditionFailure` se a restrição não for atendida. O impacto disso é que pode ser usado como um vetor de negação de serviço ao analisar dados BER/DER de fontes desconhecidas, como ao analisar certificados TLS. Não há problema de segurança de memória, e a falha é controlada pelo runtime do Swift. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Vapor anteriores à 4.90.0 **Descrição** O Vapor é uma estrutura web HTTP para Swift. A função `vapor urlparser parse` utiliza índices `uint16 t` ao analisar os componentes de uma URI, o que pode causar estouros de inteiros ao analisar entradas não confiáveis. Este problema não afeta diretamente o Vapor, mas pode impactar aplicativos que dependem do tipo URI para validar entradas do usuário. O tipo URI é usado em vários pontos no Vapor, e um desenvolvedor pode decidir usar URI para representar uma URL em seu aplicativo, especialmente se essa URL for então passada para o Cliente HTTP, e confiar em suas propriedades e métodos públicos. No entanto, o URI pode falhar ao analisar corretamente uma URL válida (embora anormalmente longa), devido à conversão de intervalos de strings em inteiros de 16 bits. Um invasor pode usar esse comportamento para induzir o aplicativo a aceitar uma URL para um destino não confiável. Ao preencher o número da porta com zeros, um invasor pode causar um estouro de inteiro ao analisar a autoridade da URL e, como resultado, falsificar o host. **Recomendações** Para versões anteriores à 4.90.0, atualize para a versão 4.90.0 para resolver o problema. Como solução alternativa temporária, valide a entrada do usuário antes de analisá-la como um URI ou, se possível, use os utilitários `URL` e `URLComponents` do Foundation.