Nssys

**Nome do Software Vulnerável e Versões Afetadas** Node.js versões 22.x Node.js versões 24.x Node.js versões 26.0.0 até 26.3.0 **Descrição** Uma falha no tratamento de erros do túnel de proxy pode expor credenciais de proxy em mensagens de erro `ERR PROXY TUNNEL`. Isso ocorre quando as credenciais estão incorporadas na URL do proxy, permitindo que sejam capturadas por logs, diagnósticos ou outros consumidores de erro através de caminhos de tratamento de erro específicos. **Recomendações** Atualize o Node.js 22.x para a versão de segurança mais recente. Atualize o Node.js 24.x para a versão de segurança mais recente. Atualize o Node.js 26.x para a versão 26.3.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** pyLoad (versões afetadas não especificadas) **Descrição** Um invasor autenticado com privilégios administrativos pode realizar o sequestro de contas ao roubar arquivos de sessão de outros usuários. O problema ocorre porque o software não impede que a variável `storage folder` seja configurada para o diretório de sessão do Flask, geralmente localizado em '/tmp/pyLoad/flask'. Ao definir o `storage folder` para este caminho, um invasor pode usar o endpoint '/files/get/' para baixar arquivos de sessão, permitindo a personificação de outros usuários. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.