Omarkurt

Nome do Software Vulnerável e Versões Afetadas Versões do Gakido anteriores à 0.1.1 Descrição O Gakido, um cliente HTTP em Python projetado para imitação de navegador e evasão de bots, contém uma falha que permite a injeção de cabeçalhos HTTP. Isso ocorre devido à falta de sanitização adequada dos valores e nomes de cabeçalhos fornecidos pelo usuário, permitindo especificamente sequências de Retorno de Carro e Nova Linha (CRLF) (`r `, ` ` e `x00`) dentro desses valores. Um invasor que controle os valores de cabeçalhos passados para os métodos de requisição do Gakido, como `Client.get()` e `Client.post()`, pode injetar cabeçalhos HTTP arbitrários. Isso pode levar a diversas consequências potenciais, incluindo a injeção de cabeçalhos maliciosos, a manipulação de respostas em determinadas configurações de proxy, o envenenamento de cache, a fixação de sessão e o contorno de verificações de segurança do lado do servidor. O código vulnerável está localizado no arquivo `gakido/headers.py`, dentro da função `canonicalize headers()`. Recomendações Versões anteriores à 0.1.1 devem ser atualizadas para a versão 0.1.1 ou posterior. Esta atualização inclui a função ` sanitize header()`, que remove os caracteres `r`, ` ` e `x00` dos nomes e valores dos cabeçalhos, impedindo a injeção de cabeçalhos HTTP arbitrários.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Mailpit anteriores a 1.28 **Descrição** O Mailpit, uma ferramenta de teste de e-mail e API para desenvolvedores, apresenta uma vulnerabilidade de injeção de cabeçalho em seu servidor SMTP. Isso ocorre devido a uma expressão regular com defeito utilizada para validar os endereços `RCPT TO` e `MAIL FROM`, que não exclui caracteres de retorno de carro (`r`) e de nova linha (` `) dentro de uma classe de caracteres. Um atacante pode injetar cabeçalhos SMTP arbitrários ou corromper os existentes ao incluir esses caracteres no endereço de e-mail. A filtragem insuficiente de caracteres de controle permite a manipulação de cabeçalhos SMTP. **Recomendações** Atualize para a versão 1.28 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Mailpit anteriores a 1.28.2 **Descrição** O Mailpit, uma ferramenta de teste de e-mail e API para desenvolvedores, contém um problema de Cross-Site WebSocket Hijacking (CSWSH) em seu servidor WebSocket. O servidor, em versões anteriores a 1.28.2, não valida o cabeçalho Origin, permitindo que um atacante estabeleça uma conexão WebSocket com uma instância do Mailpit de um desenvolvedor. Essa conexão, estabelecida por meio de um site malicioso visitado por um desenvolvedor que executa o Mailpit localmente, permite que o atacante intercepte dados sensíveis em tempo real, incluindo conteúdo de e-mails, cabeçalhos e estatísticas do servidor. O endpoint WebSocket padrão é `ws://localhost:8025`. **Recomendações** Atualize o Mailpit para a versão 1.28.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Mailpit 1.28.0 e anteriores **Descrição** O Mailpit é uma ferramenta de teste de e-mail e API para desenvolvedores. Uma Server-Side Request Forgery (SSRF) existe no endpoint `/proxy`, permitindo que atacantes realizem solicitações a recursos internos da rede. O endpoint `/proxy` valida os esquemas http:// e https://, mas não bloqueia endereços IP internos, permitindo acesso a serviços e APIs internos. Isso se limita a solicitações HTTP GET com cabeçalhos mínimos. **Recomendações** Atualize o Mailpit para a versão 1.28.1 ou posterior.