Pig-Tail

SurrealDB before 3.1.5 contains a server-side request forgery vulnerability in the JWKS fetcher that follows HTTP redirects without re-validating redirect targets against network capabilities. Attackers with Owner role can configure a JWKS URL pointing to an allowlisted host that redirects to blocked internal addresses, bypassing network access controls.

**Nome do Software Vulnerável e Versões Afetadas** Traefik versões anteriores a 2.11.51 Traefik versões anteriores a 3.6.22 Traefik versões anteriores a 3.7.6 **Description** O middleware ForwardAuth neste proxy reverso HTTP e balanceador de carga deriva incorretamente o cabeçalho `X-Forwarded-Port` enviado ao serviço de autenticação a partir da solicitação original recebida, em vez da solicitação encaminhada e sanitizada, mesmo quando o `trustForwardHeader` está configurado como `false`. Isso permite que um invasor remoto não autenticado injete um cabeçalho `X-Forwarded-Proto: https` através de uma conexão HTTP simples, fazendo com que o sistema encaminhe `X-Forwarded-Port: 443` para o serviço de autenticação, ignorando as verificações de autorização baseadas em porta. **Recommendations** Atualize para a versão 2.11.51. Atualize para a versão 3.6.22. Atualize para a versão 3.7.6.

**Nome do Software Vulnerável e Versões Afetadas** webpack-dev-server versões anteriores a 5.2.6 **Description** Os endpoints internos de desenvolvedor '/webpack-dev-server/open-editor' e '/webpack-dev-server/invalidate' executam ações de alteração de estado em requisições GET sem verificar a origem da requisição. Isso permite que qualquer site visitado por um desenvolvedor acione esses endpoints de forma cross-origin. Um invasor pode abrir arquivos locais arbitrários no editor do desenvolvedor, incluindo arquivos fora da raiz do projeto. Além disso, requisições repetidas podem gerar múltiplos processos do editor e forçar recompilações, resultando na degradação do desempenho da máquina do desenvolvedor. **Recommendations** Atualize para o webpack-dev-server 5.2.6.