Kasper Dupont

**Nome do Software Vulnerável e Versões Afetadas** Django versões anteriores a 6.0.6 Django versões anteriores a 5.2.15 **Description** Existe um problema em `django.core.mail.backends.smtp.EmailBackend` onde o sistema falha ao impedir a reutilização de uma conexão parcialmente inicializada após a falha de um handshake `STARTTLS` quando a variável `fail silently` está definida como `True`. Isso permite que atacantes de rede on-path interceptem e leiam o conteúdo de e-mails em texto claro. **Recommendations** Atualize para a versão 6.0.6 ou posterior. Atualize para a versão 5.2.15 ou posterior.

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** A vulnerabilidade permite que um invasor preencha a tabela de vizinhos com entradas suficientes para que ocorra um estouro, impedindo conexões válidas a partir de então. Esse comportamento é mais comum após a aplicação do commit 58956317c8de (“neighbor: Improve garbage collection”), pois ele impede a remoção de entradas que não sejam NUD FAILED, a menos que tenham mais de 5 segundos. As interfaces IFF POINTOPOINT usam entradas NUD NOARP para IPv6. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** httplib2 versions 0.7.2 and earlier httplib2 versions 0.8 and earlier httplib2 versions prior to 0.10.1 **Description** The issue allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate because, after an initial connection is made, it does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate. **Recommendations** For versions 0.7.2 and earlier, update to version 0.10.1 or later. For versions 0.8 and earlier, update to version 0.10.1 or later. For versions prior to 0.10.1, update to version 0.10.1 or later.

**Name of the Vulnerable Software and Affected Versions** Pan versions prior to 0.13.3 Pan version 0.11.4 Pan version 0.13.4 Pan version 0.9.7 **Description** The issue allows remote attackers to cause a denial of service, leading to disruption of protected information availability. This can be exploited remotely. **Recommendations** For version 0.9.7, update to a version later than 0.9.7. For version 0.11.4, update to a version later than 0.11.4. For version 0.13.4, update to a version later than 0.13.4. For versions prior to 0.13.3, update to version 0.13.3 or later.