Jinyitong

**Nome do software vulnerável e versões afetadas** Versões do topthink/framework anteriores à 6.0.12 **Descrição** O problema diz respeito à deserialização de dados não confiáveis devido a um método `unserialize` inseguro na classe `Driver`. Isso permite uma possível exploração. **Recomendações** Para versões anteriores à 6.0.12, atualize para a versão 6.0.12 ou posterior para resolver o problema. Como solução temporária, considere desativar o método `unserialize` na classe `Driver` até que um patch esteja disponível. Restrinja o acesso à classe `Driver` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** com.bstek.ureport:ureport2-console (versões afetadas não especificadas) **Descrição** A vulnerabilidade permite a execução remota de código por meio da conexão a um servidor de banco de dados malicioso. Isso pode resultar na leitura arbitrária de arquivos e na deserialização de gadgets locais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Latte 2.8.0 a 2.8.7 Versões do Latte 2.9.0 a 2.9.5 Versões do Latte 2.10.0 a 2.10.7 **Descrição** O Latte é um mecanismo de modelos de código aberto para PHP. Existe uma falha de escape na sandbox de modelos, permitindo a injeção em páginas da web geradas pelo Latte, o que pode levar a ataques XSS. O problema afeta usuários que utilizam a sandbox do Latte e modelos provenientes de fontes não confiáveis. **Recomendações** Para as versões 2.8.0 a 2.8.7, atualize para a versão 2.8.8. Para as versões 2.9.0 a 2.9.5, atualize para a versão 2.9.6. Para as versões 2.10.0 a 2.10.7, atualize para a versão 2.10.8. Como solução temporária para usuários que não possam atualizar, não aceite entradas de modelos de fontes não confiáveis.

**Nome do software vulnerável e versões afetadas** codeception/codeception versões 4.0.0 a 4.1.21 codeception/codeception versões anteriores à 3.1.3 **Descrição** A vulnerabilidade afeta sistemas que deserializam entradas do usuário sem validação, permitindo que a classe `RunProcess` seja utilizada como um gadget para executar comandos arbitrários. **Recomendações** Para as versões 4.0.0 a 4.1.21, atualize para a versão 4.1.22 ou posterior. Para versões anteriores à 3.1.3, atualize para a versão 3.1.3 ou posterior. Como solução temporária, considere desativar a classe `RunProcess` até que um patch esteja disponível.