George Kalpakas

**Nome do Software Vulnerável e Versões Afetadas** AngularJS versões 1.2.0-rc.3 e posteriores **Description** Uma falha na lógica de Strict Contextual Escaping (SCE) permite a evasão de políticas para URLs de recursos, o que pode levar à execução de JavaScript arbitrário na sessão do navegador da vítima. O SCE é projetado para garantir que apenas valores confiáveis sejam usados em contextos sensíveis de segurança, como URLs para scripts executáveis, documentos `<iframe>` e templates de rota. O problema ocorre porque a lógica utilizada para corresponder URLs inteiras a correspondências de expressões regulares pode resultar em correspondências parciais para certos tipos de expressões regulares, permitindo o uso de valores inseguros como URLs de recursos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Elliptic anteriores à 6.6.2 **Descrição** A implementação ECDSA dentro do pacote Elliptic produz assinaturas incorretas quando um valor intermediário de `k` (calculado de acordo com o passo 3.2 da RFC 6979) contém zeros à esquerda, tornando-a suscetível à criptoanálise e potencialmente expondo a chave secreta. Isso ocorre porque o comprimento em bytes de `k` é calculado incorretamente, levando ao truncamento durante o cálculo. Isso pode interromper transações ou comunicações legítimas. Um atacante, sob condições específicas, poderia derivar a chave secreta ao obter tanto uma assinatura defeituosa gerada por uma versão vulnerável do Elliptic quanto uma assinatura correta para as mesmas entradas. **Recomendações** Atualize para o Elliptic versão 6.6.2 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: AngularJS (versões afetadas não especificadas) Descrição: Uma expressão regular utilizada pelo filtro linky do AngularJS para detectar URLs no texto de entrada é vulnerável a tempo de execução superlinear devido ao backtracking, podendo resultar em um ataque de Negação de Serviço por Expressão Regular (ReDoS). O projeto AngularJS está em Fim de Vida (End-of-Life) e não receberá atualizações para corrigir este problema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões 1.3.1 e posteriores do AngularJS **Descrição** O problema está relacionado à sanitização inadequada dos atributos `href` e `xlink:href` em elementos SVG `<image>` no módulo `ngSanitize`. Isso permite que atacantes contornem restrições comuns de origem de imagem, potencialmente levando à Falsificação de Conteúdo e afetando negativamente o desempenho e o comportamento da aplicação ao utilizar imagens grandes ou de carregamento lento. **Recomendações** Para as versões 1.3.1 e posteriores do AngularJS, considere desativar o módulo `ngSanitize` ou restringir o uso de elementos SVG `<image>` até que uma solução alternativa possa ser implementada, observando que o projeto AngularJS está em Fim da Vida Útil e não receberá atualizações para corrigir este problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do AngularJS anteriores ao fim do ciclo de vida, já que nenhuma versão específica corrigida é mencionada e o projeto está em Fim de Vida. **Descrição** O problema está relacionado à sanitização inadequada dos atributos `href` e `xlink:href` em elementos SVG `<image>`, permitindo que atacantes contornem restrições comuns de origem de imagem. Isso pode levar ao Spoofing de Conteúdo e afetar negativamente o desempenho e o comportamento da aplicação através do uso de imagens excessivamente grandes ou lentas para carregar. **Recomendações** Para todas as versões afetadas do AngularJS, considere desativar o uso de elementos SVG `<image>` ou restringir os atributos `href` e `xlink:href` para mitigar o risco de exploração, pois o projeto está em Fim de Vida e não receberá atualizações para corrigir este problema.

Nome do software vulnerável e versões afetadas: Todas as versões do AngularJS Descrição: O problema está relacionado à sanitização inadequada do valor do atributo `[srcset]` nos elementos HTML `<source>` no AngularJS, permitindo que invasores contornem restrições comuns à origem de imagens. Isso também pode levar a uma forma de falsificação de conteúdo. O projeto AngularJS está em fim de vida útil e não receberá atualizações para corrigir este problema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: AngularJS versões 1.3.0-rc.4 e superiores Descrição: O problema se deve à sanitização inadequada do valor do atributo `[srcset]` no AngularJS, permitindo que invasores contornem restrições comuns de origem de imagens. Isso pode levar a uma forma de falsificação de conteúdo. O projeto AngularJS está em fim de vida útil e não receberá atualizações para corrigir esse problema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** angular versions 1.3.0 and later **Description** A regular expression used to split the value of the `ng-srcset` directive is vulnerable to super-linear runtime due to backtracking. With large carefully-crafted input, this can result in catastrophic backtracking and cause a denial of service. **Recommendations** For versions 1.3.0 and later, migrate to `@angular/core` as the package is EOL and will not receive any updates to address this issue. As a temporary workaround, consider restricting the use of the `ng-srcset` directive until a patch is available.

**Name of the Vulnerable Software and Affected Versions** angular versions 1.2.21 and later **Description** The issue is related to the angular.copy() utility function, which uses an insecure regular expression. This can lead to a Regular Expression Denial of Service (ReDoS) via a large carefully-crafted input, resulting in catastrophic backtracking. Exploiting this issue is possible, allowing a remote attacker to cause a denial of service. **Recommendations** For versions 1.2.21 and later, consider disabling the `angular.copy()` function until a patch is available to prevent potential exploitation. Restricting the input to the `angular.copy()` function can also help minimize the risk of catastrophic backtracking. As a temporary workaround, avoid using large inputs that could trigger the insecure regular expression. At the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** angular versions 1.0.0 and later **Description** The issue is related to the $resource service in angular, which uses an insecure regular expression. This can lead to a Regular Expression Denial of Service (ReDoS) when a large, carefully-crafted input is provided, resulting in catastrophic backtracking. The vulnerability can be exploited by a remote attacker to cause a denial of service. **Recommendations** For angular versions 1.0.0 and later, consider disabling the $resource service until a patch is available to prevent potential exploitation. Restrict access to the $resource service to minimize the risk of denial of service attacks. Avoid using the $resource service with large, untrusted inputs until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** angular versions 1.4.9 and later **Description** The issue is related to the usage of an insecure regular expression in the input[url] functionality of the angular package, which can lead to a Regular Expression Denial of Service (ReDoS) via the <input type="url"> element. Exploiting this vulnerability is possible by a large carefully-crafted input, which can result in catastrophic backtracking. This can allow a remote attacker to cause a denial of service. **Recommendations** For angular versions 1.4.9 and later, consider disabling the input[url] functionality until a patch is available. Restrict access to the <input type="url"> element to minimize the risk of exploitation. Avoid using the input[url] functionality with large or untrusted inputs until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.