Kenballus

Nome do Software Vulnerável e Versões Afetadas: Versões do Node.js anteriores à atualização para o llhttp v9 node-undici no Debian Linux (versões afetadas não especificadas) Descrição: Uma falha no analisador HTTP do Node.js permite a terminação incorreta de cabeçalhos HTTP/1 usando r rX em vez do r r obrigatório. Essa inconsistência viabiliza o smuggling de requisições, permitindo que atacantes contornem controles de acesso baseados em proxy e enviem solicitações não autorizadas. Recomendações: Para as versões do Node.js anteriores à atualização para o llhttp v9, atualize o llhttp para a versão 9 para garantir a terminação correta dos cabeçalhos. Quanto ao node-undici no Debian Linux, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Twisted anteriores à 24.7.0rc1 **Descrição** O servidor HTTP 1.0 e 1.1 fornecido pelo twisted.web poderia processar solicitações HTTP em pipeline fora de ordem, o que poderia resultar na divulgação de informações. Esse problema está relacionado ao tratamento incorreto de solicitações HTTP. A exploração desse problema pode permitir que um invasor remoto divulgue informações protegidas. No caso de servidores HTTP twisted.web implantados atrás de proxies reversos que implementam pool de conexões, pode ser possível que invasores remotos recebam respostas destinadas a outros clientes do servidor twisted.web. **Recomendações** Como solução temporária, considere desativar o módulo `twisted.web` até que um patch esteja disponível. Para versões anteriores à 24.7.0rc1, atualize para a versão 24.7.0rc1 ou posterior para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** aiohttp versions prior to 3.8.6 **Description** The HTTP parser in aiohttp has numerous problems with header parsing, which could lead to request smuggling. This issue is related to the handling of `Content-Length` values, improper handling of NUL, CR, and LF in header values, and improper stripping of whitespace before colon in HTTP headers. The parser is only used when `AIOHTTP NO EXTENSIONS` is enabled. **Recommendations** For versions prior to 3.8.6, upgrade to version 3.8.6 or later to address the issue. As a temporary workaround, consider disabling the use of `AIOHTTP NO EXTENSIONS` to prevent the vulnerable parser from being used. Reject all messages with NUL, CR, or LF in a header value and reject all messages with whitespace before a colon in a header field. Verify that a `Content-Length` value consists only of ASCII digits before parsing.

**Name of the Vulnerable Software and Affected Versions** Puma versions prior to 6.3.1 Puma versions prior to 5.6.7 **Description** The issue is related to incorrect behavior when parsing chunked transfer encoding bodies and zero-length Content-Length headers, allowing HTTP request smuggling. This could be caused by either incorrect parsing of trailing fields in chunked transfer encoding bodies or by parsing of blank/zero-length Content-Length headers. The severity of this issue is highly dependent on the nature of the web site using Puma. **Recommendations** For versions prior to 6.3.1, upgrade to version 6.3.1 or later. For versions prior to 5.6.7, upgrade to version 5.6.7 or later. As a temporary workaround, consider restricting access to vulnerable API endpoints until a patch is available. Avoid using blank or zero-length Content-Length headers in HTTP requests until the issue is resolved.