Bartlomiej Dmitruk

**Nome do Software Vulnerável e Versões Afetadas** Apache HTTP Server versões 2.4.0 até 2.4.67 **Descrição** Um problema de buffer underwrite ocorre ao utilizar expressões regulares manipuladas na configuração. **Recomendações** Atualizar para a versão 2.4.68.

**Nome do Software Vulnerável e Versões Afetadas** Apache Shiro versões 2.0-alpha até 2.2.0 Apache Shiro versão 3.0.0-alpha-1 **Description** O módulo Jakarta EE no Apache Shiro utiliza o cabeçalho HTTP Referer para emitir redirecionamentos após o login do usuário. A validação insuficiente deste valor controlado pelo cliente permite que um invasor influencie o destino do redirecionamento em aplicações que utilizam o módulo de integração `shiro-jakarta-ee`. **Recommendations** Atualize as versões 2.0-alpha até 2.2.0 do Apache Shiro para uma versão corrigida. Atualize a versão 3.0.0-alpha-1 do Apache Shiro para uma versão corrigida. Restrinja o uso do módulo de integração `shiro-jakarta-ee` como uma mitigação temporária.

Name of the Vulnerable Software and Affected Versions Apache Tomcat versões 11.0.0-M1 até 11.0.20, 10.1.0-M1 até 10.1.53, e 9.0.40 até 9.0.116 Description Uma falha existe dentro do componente JsonAccessLogValve do Apache Tomcat relacionada ao tratamento inadequado de codificação ou escape de saída. Recommendations Atualize para a versão 11.0.21 Atualize para a versão 10.1.54 Atualize para a versão 9.0.117

**Nome do Software Vulnerável e Versões Afetadas** Apache Tomcat versão 11.0.20 Apache Tomcat versão 10.1.53 Apache Tomcat versão 9.0.116 **Description** Uma regressão de fail-open no componente de clustering Tribes permite que o `EncryptInterceptor` seja ignorado. Isso ocorre porque as tentativas de descriptografia malsucedidas são encaminhadas incorretamente para a lógica de desserialização Java interna em vez de serem descartadas. Um invasor remoto não autenticado pode explorar isso enviando pacotes de rede não criptografados para o receptor Tribes (TCP/4000). Se classes de gadget utilizáveis estiverem presentes no classpath, isso pode levar à execução de código arbitrário e ao acesso não autorizado a informações protegidas. **Recommendations** Atualizar para a versão 11.0.21 para a versão 11.0.20. Atualizar para a versão 10.1.54 para a versão 10.1.53. Atualizar para a versão 9.0.117 para a versão 9.0.116.

Name of the Vulnerable Software and Affected Versions Apache Tomcat versões 11.0.0-M1 através de 11.0.20, versões 10.1.0-M1 através de 10.1.53, e versões 9.0.13 através de 9.0.116 Description Existe um problema no componente de clustering para associação em nuvem do Apache Tomcat que permite a inserção de informações confidenciais em arquivos de log, expondo especificamente o token de portador do Kubernetes. Recommendations Atualize para a versão 11.0.21 Atualize para a versão 10.1.54 Atualize para a versão 9.0.117

**Nome do Software Vulnerável e Versões Afetadas** Apache HTTP Server versão 2.4.66 **Descrição** Uma condição de double free (liberação dupla de memória) existe na implementação do HTTP/2 do Apache HTTP Server, especificamente no módulo `mod http2`. O double free ocorre quando o software tenta liberar o mesmo espaço de memória duas vezes, o que pode corromper as estruturas do heap. Esta falha permite que um invasor remoto não autenticado execute código arbitrário ou cause uma negação de serviço enviando tráfego HTTP/2 especialmente manipulado. O problema é particularmente crítico para servidores que lidam com múltiplos locatários ou conteúdo impulsionado pelo usuário, pois os invasores podem estabelecer inúmeras conexões e fluxos para acionar a falha. Métodos de autenticação padrão, como autenticação básica ou autenticação de proxy reverso, não impedem o estabelecimento dessas conexões maliciosas. **Recomendações** Atualizar para a versão 2.4.67.