Mokusou

Nome do software vulnerável e versões afetadas: rails-html-sanitizer versão 1.6.0 Descrição: Uma possível vulnerabilidade XSS em determinadas configurações do Rails::HTML::Sanitizer pode permitir que um invasor injete conteúdo se a sanitização HTML5 estiver ativada e o desenvolvedor da aplicação tiver substituído as tags permitidas pelo sanitizador de forma que os elementos “math” e “style” sejam explicitamente permitidos. Este problema é relevante quando usado com o Rails >= 7.1.0. A configuração padrão é desativar esses elementos, e o código só é afetado se as tags permitidas estiverem sendo substituídas. Recomendações: Para a versão 1.6.0 do rails-html-sanitizer, atualize para a versão 1.6.1 para corrigir a vulnerabilidade. Como solução temporária, considere remover “math” ou “style” das tags permitidas substituídas, ou reverte a sanitização para HTML4 configurando `config.action view.sanitizer vendor` e `config.action text.sanitizer vendor` adequadamente.

Nome do software vulnerável e versões afetadas: rails-html-sanitizer versão 1.6.0 Descrição: Existe uma possível vulnerabilidade XSS em determinadas configurações do Rails::HTML::Sanitizer quando utilizado com o Rails >= 7.1.0. Esse problema pode permitir que um invasor injete conteúdo se a sanitização HTML5 estiver habilitada e o desenvolvedor da aplicação tiver substituído as tags permitidas pelo sanitizador, de forma que os elementos “math”, “mtext”, “table” e “style” sejam permitidos e ‘mglyph’ ou “malignmark” também sejam permitidos. Recomendações: Para a versão 1.6.0 do rails-html-sanitizer, atualize para a versão 1.6.1 para corrigir a vulnerabilidade. Como alternativa, remova “mglyph” e “malignmark” das tags permitidas substituídas ou reverte a sanitização para HTML4.

Nome do software vulnerável e versões afetadas: rails-html-sanitizer versão 1.6.0 Descrição: O problema está relacionado a uma possível vulnerabilidade XSS em determinadas configurações do Rails::HTML::Sanitizer quando usado com o Rails >= 7.1.0. Essa vulnerabilidade pode permitir que um invasor injete conteúdo se a sanitização HTML5 estiver habilitada e o desenvolvedor do aplicativo tiver substituído as tags permitidas pelo sanitizador para o elemento “noscript”. Recomendações: Para a versão 1.6.0 do rails-html-sanitizer, atualize para a versão 1.6.1 para corrigir a vulnerabilidade. Como solução temporária, considere remover “noscript” das tags permitidas substituídas ou reverter a sanitização para HTML4.

Nome do software vulnerável e versões afetadas: rails-html-sanitizer versão 1.6.0 Descrição: O problema está relacionado a uma possível vulnerabilidade XSS em determinadas configurações do Rails::HTML::Sanitizer quando usado com Rails >= 7.1.0 e Nokogiri < 1.15.7, ou 1.16.x < 1.16.8. Essa vulnerabilidade pode permitir que um invasor injete conteúdo se a sanitização HTML5 estiver habilitada e o desenvolvedor da aplicação tiver substituído as tags permitidas pelo sanitizador com os elementos “math” e “style” ou com os elementos “svg” e “style”. Recomendações: Para o rails-html-sanitizer versão 1.6.0, atualize para a versão 1.6.1 para corrigir a vulnerabilidade. Como solução temporária, considere remover “style” das tags permitidas substituídas, ou remova ‘math’ e “svg” das tags permitidas substituídas, ou reverte a sanitização para HTML4. Como alternativa, atualize o Nokogiri independentemente para a v1.15.7 ou >= 1.16.8.

Nome do software vulnerável e versões afetadas: rails-html-sanitizer versão 1.6.0 Descrição: Existe uma possível vulnerabilidade XSS em determinadas configurações do Rails::HTML::Sanitizer quando usado com o Rails >= 7.1.0. Essa vulnerabilidade pode permitir que um invasor injete conteúdo se a sanitização HTML5 estiver habilitada e o desenvolvedor da aplicação tiver substituído as tags permitidas pelo sanitizador, de forma que o elemento `style` seja explicitamente permitido e os elementos `svg` ou `math` não sejam permitidos. Recomendações: Para o rails-html-sanitizer versão 1.6.0, atualize para a versão 1.6.1 para corrigir a vulnerabilidade. Como solução temporária, considere remover `style` das tags permitidas substituídas ou rebaixar a sanitização para HTML4.

**Nome do software vulnerável e versões afetadas** Versões do Rocket.Chat anteriores à 6.10.1 **Descrição** Uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF) afeta o endpoint do webhook do Twilio do Rocket.Chat. A SSRF ocorre quando um aplicativo envia solicitações para um local indesejado, permitindo potencialmente que um invasor acesse sistemas internos. Aproximadamente 1.781 instâncias expostas à Internet foram identificadas. A vulnerabilidade permite que invasores redirecionem solicitações, expondo potencialmente dados confidenciais. O componente vulnerável é o endpoint do webhook do Twilio, especificamente o tratamento de solicitações para esse endpoint. A funcionalidade `webhook` é suscetível a manipulação, permitindo que um invasor controle o destino das solicitações do lado do servidor. **Recomendações** Versões anteriores à 6.10.1 devem ser atualizadas para a versão 6.10.1 ou posterior.

**Name of the Vulnerable Software and Affected Versions** GitLab CE/EE versions 6.6 through 15.5.7 GitLab CE/EE versions 15.6 through 15.6.4 GitLab CE/EE versions 15.7 through 15.7.2 **Description** An issue has been discovered in GitLab CE/EE that affects various versions. The problem is related to a regex issue in the submodule URL parser, which can be exploited by an attacker to cause a Denial of Service on a GitLab instance. **Recommendations** For versions 6.6 through 15.5.7, update to version 15.5.7 or later to resolve the issue. For versions 15.6 through 15.6.4, update to version 15.6.4 or later to resolve the issue. For versions 15.7 through 15.7.2, update to version 15.7.2 or later to resolve the issue. As a temporary workaround, consider restricting access to the submodule URL parser to minimize the risk of exploitation.