Elliot Ward

**Nome do software vulnerável e versões afetadas** github.com/gitpod-io/gitpod/components/server/go/pkg/lib versões anteriores à main-gha.27122 github.com/gitpod-io/gitpod/components/ws-proxy/pkg/proxy versões anteriores à main-gha.27122 github.com/gitpod-io/gitpod/install/installer/pkg/components/auth versões anteriores a main-gha.27122 github.com/gitpod-io/gitpod/install/installer/pkg/components/public-api-server versões anteriores a main-gha.27122 github.com/gitpod-io/gitpod/install/installer/pkg/components/server versões anteriores a main-gha.27122 @gitpod/gitpod-protocol versões anteriores a 0.1.5-main-gha.27122 **Descrição** O problema se deve à ausência do prefixo Host- no cookie de sessão ` gitpod io jwt2 `, permitindo que um invasor que controle um subdomínio defina o valor do cookie no plano de controle do Gitpod. Isso pode ser atribuído ao próprio JWT do invasor, permitindo que ele execute ações específicas realizadas pela vítima, como conectar uma nova organização do GitHub. **Recomendações** Para versões do github.com/gitpod-io/gitpod/components/server/go/pkg/lib anteriores à main-gha.27122, atualize para uma versão posterior à main-gha.27122. Para versões do github.com/gitpod-io/gitpod/components/ws-proxy/pkg/proxy anteriores à main-gha.27122, atualize para uma versão posterior à main-gha.27122. Para versões do github.com/gitpod-io/gitpod/install/installer/pkg/components/auth anteriores à main-gha.27122, atualize para uma versão posterior à main-gha.27122. Para versões do github.com/gitpod-io/gitpod/install/installer/pkg/components/public-api-server anteriores à

**Nome do software vulnerável e versões afetadas** shescape, versões 1.5.10 a 1.6.1 **Descrição** O problema está relacionado a uma vulnerabilidade de negação de serviço por expressão regular (ReDoS) por meio da função `escape` no arquivo `index.js`, devido ao uso de expressões regulares inseguras na função `escapeArgBash`. Isso afeta usuários que utilizam o shescape para escapar argumentos para o shell Bash do Unix ou qualquer shell Unix não oficialmente suportado, usando as funções `escape` ou `escapeAll` com a opção `interpolation` definida como `true`. Um invasor pode causar backtracking polinomial em função do comprimento da string de entrada. **Recomendações** Para as versões 1.5.10 a 1.6.1 do shescape, atualize para a versão 1.6.1 para corrigir a vulnerabilidade. Como solução temporária, considere impor um comprimento máximo para as strings de entrada no shescape a fim de reduzir o impacto da vulnerabilidade.