Github-Actionsbot

**Nome do software vulnerável e versões afetadas** Versões do Hawk anteriores à 9.0.1 **Descrição** O Hawk é um esquema de autenticação HTTP que fornece mecanismos para realizar solicitações HTTP autenticadas com verificação criptográfica parcial da solicitação e da resposta. Verificou-se que ele é vulnerável a um ataque DoS de expressão regular devido ao uso de uma expressão regular para analisar o cabeçalho HTTP `Host` na função `Hawk.utils.parseHost()`. Essa vulnerabilidade permite que um invasor aumente o tempo de computação exponencialmente a cada caractere adicionado na entrada. A função `parseHost()` foi corrigida na versão 9.0.1 para usar a classe `URL` integrada para analisar o nome do host. A função `Hawk.authenticate()` aceita um argumento `options` e, se ele contiver `host` e `port`, esses valores serão usados em vez de uma chamada para `utils.parseHost()`. **Recomendações** Para versões anteriores à 9.0.1, atualize para a versão 9.0.1 ou posterior para corrigir a vulnerabilidade. Como solução alternativa temporária, considere passar `host` e `port` no argumento `options` para `Hawk.authenticate()` a fim de evitar o uso de `utils.parseHost()`.

Name of the Vulnerable Software and Affected Versions: Request versions 2.2.6 through 2.46.9 Request versions 2.51.0 through 2.67.0 Description: The issue affects the Request library when a multipart request is made and the body type is a number. In such cases, a buffer of the specified size is allocated and sent to the remote server as the body, potentially disclosing local system memory to remote systems. Recommendations: For Request versions 2.2.6 through 2.46.9, update to version 2.68.0 or later. For Request versions 2.51.0 through 2.67.0, update to version 2.68.0 or later.