Cheng Xu

**Nome do software vulnerável e versões afetadas** WatsonWebserver versões 4.1.3 e anteriores IpMatcher versões 1.0.4.1 e anteriores **Descrição** Existe um problema de validação de entrada devido à validação insuficiente de endereços IP e máscaras de rede inseridos em relação à lista interna de endereços IP e sub-redes do Matcher. **Recomendações** Para as versões 4.1.3 e anteriores do WatsonWebserver, atualize para uma versão superior à 4.1.3 para resolver o problema. Para as versões 1.0.4.1 e anteriores do IpMatcher, atualize para uma versão superior à 1.0.4.1 para resolver o problema. Como solução alternativa temporária, considere restringir a entrada de endereços IP e máscaras de rede para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Rust anteriores à 1.53.0 **Descrição** O problema está relacionado ao tratamento inadequado de caracteres zero supérfluos no início de uma sequência de endereço IP no arquivo library/std/src/net/parser.rs. Isso pode permitir que invasores contornem o controle de acesso baseado em endereços IP devido a uma interpretação octal inesperada, levando potencialmente a violações de integridade de dados e negação de serviço. **Recomendações** Para versões do Rust anteriores à 1.53.0, atualize para a versão 1.53.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a endereços IP que possam ser interpretados incorretamente devido à representação octal. Evite usar endereços IP com zeros à esquerda nas configurações até que o problema seja resolvido.