Joakim Bülow

**Nome do Software Vulnerável e Versões Afetadas** Apache PDFBox versões 2.0.24 a 2.0.36 Apache PDFBox versões 3.0.0 a 3.0.7 **Descrição** O exemplo ExtractEmbeddedFiles contido no Apache PDFBox apresenta uma vulnerabilidade de path traversal. O nome do arquivo obtido de `PDComplexFileSpecification.getFilename()` é concatenado ao caminho de extração, potencialmente permitindo acesso não autorizado ou modificação de arquivos. **Recomendações** Para as versões do Apache PDFBox de 2.0.24 a 2.0.36, revise qualquer código de produção que utilize o exemplo ExtractEmbeddedFiles para garantir que o caminho de extração seja aceitável. Para as versões do Apache PDFBox de 3.0.0 a 3.0.7, revise qualquer código de produção que utilize o exemplo ExtractEmbeddedFiles para garantir que o caminho de extração seja aceitável.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Neo4j anteriores a 2026.01 **Descrição** A ausência de escape adequado de caracteres Unicode na funcionalidade de log de consultas pode resultar em cross-site scripting (XSS) caso os logs sejam abertos em uma ferramenta que os interprete como HTML. O problema está presente nas edições Neo4j Enterprise e Community. Embora não haja impacto direto na segurança dos produtos Neo4j, este aviso sugere tratar os logs como texto simples. **Recomendações** Atualize para a versão 2026.01 ou posterior. Trate os logs de consultas como texto simples se estiver utilizando versões anteriores a 2026.01.