Galaxync

**Nome do Software Vulnerável e Versões Afetadas** allegro versões anteriores a bcf65b994ef29fb3fc2e10b660e6288723d5209e **Description** Uma condição de corrida (race condition) existe no componente Hostname Allocation Handler, especificamente na função `AssetLastHostname.increment hostname()` do arquivo `src/ralph/assets/models/assets.py`. Este problema ocorre quando o argumento `counter` é manipulado, permitindo potencialmente que um invasor explore a temporização de operações simultâneas. Uma condição de corrida é uma situação em que o comportamento de um software depende da temporização relativa de eventos, como a ordem em que as threads são agendadas. **Recommendations** Atualize o allegro para a versão bcf65b994ef29fb3fc2e10b660e6288723d5209e ou posterior. Como medida de mitigação temporária, restrinja o acesso à função `AssetLastHostname.increment hostname()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** awesto django-shop versões anteriores a 1.2.5 **Description** Uma condição de corrida (race condition) existe no componente Purchase Stock Handler dentro do arquivo `shop/models/inventory.py`. Este problema permite a manipulação remota, embora o ataque seja caracterizado por alta complexidade e dificuldade de exploração. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.