Hans-Martin Münch

**Nome do software vulnerável e versões afetadas** Versões do ruby-mysql anteriores à 2.10.0 **Descrição** A vulnerabilidade permite que um servidor MySQL malicioso solicite o conteúdo de arquivos locais de um cliente que utilize o ruby-mysql sem autorização explícita do usuário. Um agente malicioso pode ler arquivos arbitrários de um cliente que utilize o ruby-mysql para se comunicar com um servidor MySQL não autorizado e emitir consultas ao banco de dados. O servidor pode criar uma resposta do banco de dados utilizando a instrução LOAD DATA LOCAL, que instrui o cliente a fornecer dados adicionais de um arquivo local legível pelo cliente. **Recomendações** Para versões anteriores à 2.10.0, atualize para a versão 2.10.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à instrução LOAD DATA LOCAL até que um patch esteja disponível. Evite usar a instrução LOAD DATA LOCAL no endpoint da API afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** ajaxpro.2 versões anteriores à 21.11.29.1 **Descrição** O problema está relacionado à deserialização de dados não confiáveis, o que pode ser explorado para obter execução remota de código. Isso ocorre devido à possibilidade de deserialização de classes .NET arbitrárias. Um invasor pode explorar isso enviando uma carga útil para o deserializador, resultando na execução de comandos. A vulnerabilidade é atribuída à confiança na serialização de objetos Java, onde os desenvolvedores podem deserializar objetos antes da autenticação, permitindo que um invasor execute funções, incluindo comandos locais do sistema operacional, combinando os métodos readObject() de várias classes disponíveis no classpath do aplicativo vulnerável. **Recomendações** Para versões anteriores à 21.11.29.1, atualize para a versão mais recente no GitHub para corrigir o problema. Como solução temporária, considere restringir a deserialização de dados não confiáveis para minimizar o risco de exploração. Evite usar fontes não confiáveis para baixar DLLs binárias, especialmente de sites que não sejam o repositório oficial.

**Nome do software vulnerável e versões afetadas: Versões do vis-timeline anteriores à 7.4.4 Descrição: A falha permite que um invasor com capacidade de controlar os itens de um elemento Timeline injete código de script adicional na aplicação gerada. Isso pode ser feito explorando a vulnerabilidade no pacote vis-timeline. Recomendações: Para versões do vis-timeline anteriores à 7.4.4, atualize para a versão 7.4.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao elemento Timeline para minimizar o risco de exploração. Evite usar o pacote vis-timeline até que o problema seja resolvido.