Nblumhardt

**Nome do Software Vulnerável e Versões Afetadas** Versões do Datalust Seq anteriores à 2024.3.13545 **Descrição** Foi descoberto um problema que permite o consumo de pilha ao analisar consultas fornecidas pelo usuário contendo expressões profundamente aninhadas devido a um limite padrão inseguro de profundidade de análise. **Recomendações** Para versões anteriores à 2024.3.13545, considere atualizar para a versão 2024.3.13545 ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir o uso de expressões profundamente aninhadas em consultas fornecidas pelo usuário para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Datalust Seq anteriores à 2024.3.13545 **Descrição** Uma falha no Datalust Seq permite a expansão de identificadores em modelos de mensagem para contornar a configuração "Event body limit bytes" do sistema. Isso pode levar ao aumento do consumo de recursos. Com eventos suficientemente grandes, pode causar esgotamento do espaço em disco se salvos em disco, ou encerrar o processo do servidor com um erro de out-of-memory. **Recomendações** Para versões anteriores à 2024.3.13545, atualize para a versão 2024.3.13545 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o tamanho dos eventos para prevenir o consumo excessivo de recursos.

**Name of the Vulnerable Software and Affected Versions** Datalust Seq versions prior to 2023.2.9489 **Description** The issue allows insertion of sensitive information into an externally accessible file or directory. This can be exploited when external metadata storage, such as SQL Server or PostgreSQL, is used. Exploitation requires a high-privileged user account. **Recommendations** For versions prior to 2023.2.9489, update to version 2023.2.9489 or later to resolve the issue. As a temporary workaround, consider restricting access to external metadata storage or limiting the privileges of user accounts that can access this storage.

**Nome do software vulnerável e versões afetadas** Datalust Seq.App.EmailPlus (também conhecido como seq-app-htmlemail), versões 3.1.0-dev-00148 a 3.1.0-dev-00176 **Descrição** O problema ocorre quando o Datalust Seq.App.EmailPlus utiliza SMTP em texto simples na porta 25 em casos em que se pretendia criptografia na porta 465. Isso pode potencialmente expor informações confidenciais. **Recomendações** Para as versões 3.1.0-dev-00148 a 3.1.0-dev-00176, considere configurar o aplicativo para usar SMTP criptografado na porta 465, a fim de impedir o uso de SMTP em texto simples na porta 25. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Datalust Seq anteriores à 2021.2.6259 **Descrição** A vulnerabilidade permite que usuários com filtros de visualização aplicados às suas contas vejam resultados de consultas não restritos por esses filtros. Essa exposição de informações é causada por uma colisão de chaves de cache interno e ocorre quando o filtro de visualização do usuário inclui uma matriz ou cláusula IN, e quando outro usuário executou recentemente uma consulta idêntica, diferindo apenas nos elementos da matriz. **Recomendações** Para versões anteriores à 2021.2.6259, atualize para a versão 2021.2.6259 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso de cláusulas de matriz ou IN nos filtros de visualização para minimizar o risco de exploração.