Bartlomiej Dmitruk

**Nome do Software Vulnerável e Versões Afetadas** Apache Shiro versões 2.0-alpha até 2.2.0 Apache Shiro versão 3.0.0-alpha-1 **Description** O módulo Jakarta EE no Apache Shiro utiliza o cabeçalho HTTP Referer para emitir redirecionamentos após o login do usuário. A validação insuficiente deste valor controlado pelo cliente permite que um invasor influencie o destino do redirecionamento em aplicações que utilizam o módulo de integração `shiro-jakarta-ee`. **Recommendations** Atualize as versões 2.0-alpha até 2.2.0 do Apache Shiro para uma versão corrigida. Atualize a versão 3.0.0-alpha-1 do Apache Shiro para uma versão corrigida. Restrinja o uso do módulo de integração `shiro-jakarta-ee` como uma mitigação temporária.

**Nome do Software Vulnerável e Versões Afetadas** Apache HTTP Server versões 2.4.0 até 2.4.67 **Descrição** Um problema de buffer underwrite ocorre ao utilizar expressões regulares manipuladas na configuração. **Recomendações** Atualizar para a versão 2.4.68.

Name of the Vulnerable Software and Affected Versions Apache Tomcat versões 11.0.0-M1 até 11.0.20, 10.1.0-M1 até 10.1.53, e 9.0.40 até 9.0.116 Description Uma falha existe dentro do componente JsonAccessLogValve do Apache Tomcat relacionada ao tratamento inadequado de codificação ou escape de saída. Recommendations Atualize para a versão 11.0.21 Atualize para a versão 10.1.54 Atualize para a versão 9.0.117

**Nome do Software Vulnerável e Versões Afetadas** Apache Tomcat versão 11.0.20 Apache Tomcat versão 10.1.53 Apache Tomcat versão 9.0.116 **Descrição** Existe uma falha onde o `EncryptInterceptor`, um componente projetado para garantir a criptografia de dados, pode ser ignorado. Este problema foi introduzido como resultado de uma correção para uma vulnerabilidade anterior. O bypass permite que dados sensíveis permaneçam não criptografados, o que pode levar ao acesso não autorizado a informações protegidas ou à divulgação de informações. No contexto do clustering Tribes, o `EncryptInterceptor` encaminha incorretamente tentativas de descriptografia falhas para a lógica de desserialização interna em vez de descartá-las, o que poderia permitir que um invasor remoto execute código arbitrário se conseguir alcançar o receptor Tribes na porta TCP 4000 e o alvo possuir classes de gadget utilizáveis no classpath. **Recomendações** Atualizar o Apache Tomcat versão 11.0.20 para 11.0.21. Atualizar o Apache Tomcat versão 10.1.53 para 10.1.54. Atualizar o Apache Tomcat versão 9.0.116 para 9.0.117.

Name of the Vulnerable Software and Affected Versions Apache Tomcat versões 11.0.0-M1 através de 11.0.20, versões 10.1.0-M1 através de 10.1.53, e versões 9.0.13 através de 9.0.116 Description Existe um problema no componente de clustering para associação em nuvem do Apache Tomcat que permite a inserção de informações confidenciais em arquivos de log, expondo especificamente o token de portador do Kubernetes. Recommendations Atualize para a versão 11.0.21 Atualize para a versão 10.1.54 Atualize para a versão 9.0.117

**Nome do Software Vulnerável e Versões Afetadas** Apache HTTP Server versão 2.4.66 **Description** Um erro de double free (liberação dupla de memória) existe na implementação do protocolo HTTP/2. Um double free ocorre quando o software tenta liberar o mesmo espaço de memória duas vezes, o que pode corromper as estruturas do heap. Esta falha permite que um invasor remoto não autenticado execute código arbitrário ou cause a negação de serviço enviando tráfego HTTP/2 especialmente manipulado. O problema é particularmente crítico para servidores que lidam com múltiplos locatários ou conteúdo gerado por usuários, pois os invasores podem estabelecer inúmeras conexões e fluxos para acionar a falha. Métodos de autenticação padrão, como autenticação básica ou autenticação de proxy reverso, não impedem o estabelecimento das conexões HTTP/2 maliciosas necessárias para a exploração. **Recommendations** Atualize o Apache HTTP Server para a versão 2.4.67 ou posterior.