Omarkurt

**Name of the Vulnerable Software and Affected Versions** Gakido versions prior to 0.1.1 **Description** Gakido, a Python HTTP client designed for browser impersonation and anti-bot evasion, contains a flaw that allows for HTTP header injection. This occurs due to the lack of proper sanitization of user-supplied header values and names, specifically allowing Carriage Return Line Feed (CRLF) sequences (`r `, ` `, and `x00`) within these values. An attacker controlling header values passed to Gakido’s request methods, such as `Client.get()` and `Client.post()`, can inject arbitrary HTTP headers. This could lead to several potential consequences, including injecting malicious headers, manipulating responses in certain proxy configurations, cache poisoning, session fixation, and bypassing server-side security checks. The vulnerable code resides in the `gakido/headers.py` file within the `canonicalize headers()` function. **Recommendations** Versions prior to 0.1.1 should be updated to version 0.1.1 or later. This update includes the ` sanitize header()` function, which removes `r`, ` `, and `x00` characters from header names and values, preventing the injection of arbitrary HTTP headers.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Mailpit anteriores a 1.28 **Descrição** O Mailpit, uma ferramenta de teste de e-mail e API para desenvolvedores, apresenta uma vulnerabilidade de injeção de cabeçalho em seu servidor SMTP. Isso ocorre devido a uma expressão regular com defeito utilizada para validar os endereços `RCPT TO` e `MAIL FROM`, que não exclui caracteres de retorno de carro (`r`) e de nova linha (` `) dentro de uma classe de caracteres. Um atacante pode injetar cabeçalhos SMTP arbitrários ou corromper os existentes ao incluir esses caracteres no endereço de e-mail. A filtragem insuficiente de caracteres de controle permite a manipulação de cabeçalhos SMTP. **Recomendações** Atualize para a versão 1.28 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Mailpit anteriores a 1.28.2 **Descrição** O Mailpit, uma ferramenta de teste de e-mail e API para desenvolvedores, contém um problema de Cross-Site WebSocket Hijacking (CSWSH) em seu servidor WebSocket. O servidor, em versões anteriores a 1.28.2, não valida o cabeçalho Origin, permitindo que um atacante estabeleça uma conexão WebSocket com uma instância do Mailpit de um desenvolvedor. Essa conexão, estabelecida por meio de um site malicioso visitado por um desenvolvedor que executa o Mailpit localmente, permite que o atacante intercepte dados sensíveis em tempo real, incluindo conteúdo de e-mails, cabeçalhos e estatísticas do servidor. O endpoint WebSocket padrão é `ws://localhost:8025`. **Recomendações** Atualize o Mailpit para a versão 1.28.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Mailpit 1.28.0 e anteriores **Descrição** O Mailpit é uma ferramenta de teste de e-mail e API para desenvolvedores. Uma Server-Side Request Forgery (SSRF) existe no endpoint `/proxy`, permitindo que atacantes realizem solicitações a recursos internos da rede. O endpoint `/proxy` valida os esquemas http:// e https://, mas não bloqueia endereços IP internos, permitindo acesso a serviços e APIs internos. Isso se limita a solicitações HTTP GET com cabeçalhos mínimos. **Recomendações** Atualize o Mailpit para a versão 1.28.1 ou posterior.