Sam Sanoop

Nome do Software Vulnerável e Versões Afetadas: versões do hackney 0.0.0 e posteriores Descrição: O problema surge devido ao processamento inadequado de URLs pelo módulo embutido URI e pelo hackney, levando à Falsificação de Solicitação no Lado do Servidor (SSRF). Dada uma URL como http://127.0.0.1?@127.2.2.2/, a função URI identifica corretamente o host como 127.0.0.1, mas o hackney incorretamente interpreta o host como 127.2.2.2/. Isso pode ser explorado quando os usuários dependem da função de URL para verificação de host. Recomendações: Para versões do hackney 0.0.0 e posteriores, considere desativar a funcionalidade de processamento de URL até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável para minimizar o risco de exploração. Evite usar o módulo `URI` para verificação de host nos endpoints de API afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** SUSE Rancher versions prior to 2.5.17 SUSE Rancher versions prior to 2.6.10 SUSE Rancher versions prior to 2.7.1 **Description** A code execution issue exists due to improper neutralization of special elements used in an OS command. This issue can be exploited by adding an untrusted Helm catalog or modifying the URL configuration used to download KDM, allowing for command injection in the underlying Rancher host. By default, only the Rancher admin has permission to manage these configurations. The issue can potentially be exploited in two ways: adding an untrusted Helm catalog that contains maliciously designed repo URL configuration in Helm charts, or modifying the URL configuration used to download KDM releases. **Recommendations** For SUSE Rancher versions prior to 2.5.17, update to version 2.5.17 or later. For SUSE Rancher versions prior to 2.6.10, update to version 2.6.10 or later. For SUSE Rancher versions prior to 2.7.1, update to version 2.7.1 or later. As a temporary workaround, consider only adding trusted catalogs and the KDM URL to Rancher.

**Nome do software vulnerável e versões afetadas** Versões do codecov anteriores à 2.0.16 **Descrição** O problema decorre da falha na sanitização dos argumentos do `gcov` antes de serem passados para o método `popen`. Essa falta de sanitização pode levar a uma possível exploração. **Recomendações** Para versões anteriores à 2.0.16, atualize para a versão 2.0.16 ou posterior para resolver o problema. Como solução temporária, considere restringir a entrada dos argumentos `gcov` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** calipso (versões afetadas não especificadas) **Descrição** A vulnerabilidade permite que um módulo malicioso sobrescreva arquivos em um sistema de arquivos arbitrário por meio da funcionalidade de instalação de módulos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** iniparserjs (versões afetadas não especificadas) **Descrição** O problema está relacionado à concentração de matrizes pelo ini parser.js. Se for fornecida uma entrada do usuário, um invasor pode potencialmente sobrescrever e corromper o protótipo do objeto de um programa. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do browserless-chrome anteriores à 1.43.0 **Descrição** O problema afeta o browserless-chrome, onde a entrada do usuário proveniente do “ponto de extremidade do espaço de trabalho” é usada para criar um caminho de arquivo `filePath`. Esse `filePath` é então obtido e enviado de volta ao usuário, permitindo a possibilidade de fuga e obtenção de arquivos arbitrários de um servidor. **Recomendações** Para versões anteriores à 1.43.0, atualize para a versão 1.43.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint do espaço de trabalho para minimizar o risco de exploração. Evite usar entradas do usuário para criar caminhos de arquivo até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do @tsed/core anteriores à 5.65.7 **Descrição** Este problema está relacionado à função `deepExtend`, que faz parte do diretório utils. Dependendo da entrada do usuário, um invasor pode sobrescrever e corromper o protótipo de objeto de um programa. **Recomendações** Para versões anteriores à 5.65.7, atualize para a versão 5.65.7 ou posterior para resolver o problema. Como solução temporária, considere restringir a entrada do usuário para impedir a exploração da função `deepExtend`.

**Nome do software vulnerável e versões afetadas** Versões do agoo anteriores à 2.14.0 **Descrição** A vulnerabilidade permite ataques de contrabando de solicitações quando o agoo é usado como backend e um proxy frontend também está vulnerável. Isso se deve à análise incorreta dos cabeçalhos `Content-Length` e `Transfer Encoding`, o que pode levar a problemas de pipelining HTTP e ataques de contrabando de solicitações. É possível realizar ataques de contrabando de solicitações HTTP nos quais o `agoo` é usado como parte de uma cadeia de servidores backend. Além disso, o envio do cabeçalho `Content-Length` duas vezes ou o uso de cabeçalhos `Transfer Encoding` inválidos podem ser aproveitados para ataques de contrabando TE:CL. **Recomendações** Para versões do agoo anteriores à 2.14.0, atualize para a versão 2.14.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso dos cabeçalhos `Content-Length` e `Transfer Encoding` nos endpoints de API afetados até que um patch esteja disponível. Evite usar o cabeçalho `Content-Length` duas vezes nas solicitações para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões 0.6.1 e anteriores do reel **Descrição** A vulnerabilidade permite ataques de contrabando de solicitações (Request Smuggling) devido à análise incorreta dos cabeçalhos Content-Length e Transfer-Encoding. É possível realizar ataques de contrabando de solicitações HTTP enviando o cabeçalho Content-Length duas vezes. Além disso, cabeçalhos Transfer-Encoding inválidos são analisados como válidos, o que poderia ser aproveitado para ataques de contrabando TE:CL. O projeto está obsoleto e não é mais mantido. **Recomendações** Para as versões 0.6.1 e anteriores, como solução temporária, considere restringir o uso do cabeçalho Content-Length e validar os cabeçalhos Transfer Encoding para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do utilitify anteriores à 1.0.3 **Descrição** A vulnerabilidade permite a modificação de propriedades de objetos. Especificamente, o método `merge` pode ser induzido a adicionar ou modificar propriedades do `Object.prototype`. **Recomendações** Para versões anteriores à 1.0.3, atualize para a versão 1.0.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do método `merge` até que um patch seja aplicado.

**Name of the Vulnerable Software and Affected Versions** svg-sanitize versions prior to 0.13.1 **Description** The issue arises from the mishandling of the xlink namespace by the sanitizer, allowing bypass of svg-sanitize using the `xlink:href` attribute. **Recommendations** For versions prior to 0.13.1, update to version 0.13.1 or later to resolve the issue. As a temporary workaround, consider restricting the use of the `xlink:href` attribute in the sanitizer until a patch is available.

**Name of the Vulnerable Software and Affected Versions** elliptic-php versions prior to 1.0.6 **Description** The issue allows for potential timing attacks, which under certain conditions, could lead to the practical recovery of the long-term private key generated by the library. This is due to the possible leakage of a bit-length of the scalar during scalar multiplication on an elliptic curve. **Recommendations** For versions prior to 1.0.6, update to version 1.0.6 or later to resolve the issue.