Kevin Higgs

**Nome do software vulnerável e versões afetadas** Versões do Checkov anteriores à 2.0.26 **Descrição** Uma falha de deserialização insegura permite a execução de código arbitrário ao processar um arquivo Terraform malicioso. **Recomendações** Para versões anteriores à 2.0.26, atualize para a versão 2.0.26 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Firefox anteriores à 78 **Descrição** O problema está relacionado ao comportamento do AppCache do Firefox quando um caractere “%” seguido de “2F” está presente em uma URL de manifesto. Isso pode fazer com que o AppCache seja usado para atender a solicitações do diretório de nível superior, permitindo potencialmente que um invasor remoto divulgue informações protegidas. **Recomendações** Para versões anteriores à 78, atualize para a versão 78 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 80.0.3987.87 **Descrição** O problema está relacionado a uma implementação inadequada no AppCache, permitindo que um invasor remoto contorne as restrições de segurança. Isso pode ser feito por meio de uma página HTML especialmente criada. **Recomendações** Para versões anteriores à 80.0.3987.87, atualize para a versão 80.0.3987.87 ou posterior para resolver o problema.