Seth Larson

**Nome do Software Vulnerável e Versões Afetadas** CPython (versões afetadas não especificadas) **Description** O analisador HTML incremental `html.parser.HTMLParser` contém um problema que permite a negação de serviço de CPU ao processar dados não controlados. A causa raiz é o tratamento inadequado de entrada que leva a um comportamento de análise patológico, especificamente complexidade algorítmica e exaustão de recursos, quando as declarações de marcação são repetidamente deixadas sem terminação. Um invasor pode explorar isso fornecendo HTML manipulado para qualquer serviço ou pipeline que utilize o `HTMLParser`, o que pode resultar na exaustão dos núcleos de CPU e na degradação ou falha completa das aplicações afetadas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Python (versões afetadas não especificadas) **Descrição** Na função `extract()` do módulo Tarfile, o parâmetro `filter` não é tratado corretamente durante a extração de hardlinks. Esse problema permite que um sistema que extraia conteúdo de arquivos tar não confiáveis grave arquivos com uid/gid inesperados, mesmo quando o usuário define `filter='data'` para restringir o processo de extração. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Python (versões afetadas não especificadas) **Descrição** Ao usar o módulo `configparser` para gravar arquivos de configuração contendo valores de texto de várias linhas com caracteres de retorno de carro (r), o arquivo resultante pode ser injetado com chaves e valores inesperados se um invasor controlar o valor gravado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Python (versões afetadas não especificadas) **Descrição** O `tarfile.data filter` pode ser burlado utilizando entradas de link manipuladas, como links simbólicos com nomes vazios ou semelhantes a diretórios. Isso permite que um arquivo tar malicioso redirecione membros subsequentes do arquivo para fora do diretório de extração pretendido, fazendo com que a função `tarfile.extractall()` escreva arquivos em locais arbitrários no sistema, dependendo das permissões do processo que realiza a extração. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Python (versões afetadas não especificadas) **Descrição** A função `unicodedata.normalize()` pode consumir tempo excessivo de CPU ao processar entradas Unicode especialmente criadas. Isso ocorre quando a entrada contém sequências longas de caracteres de combinação com valores alternados de Canonical Combining Class, afetando todas as formas de normalização. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** CPython (versões afetadas não especificadas) **Descrição** No Windows, a função `shutil.unpack archive()` não verifica adequadamente caminhos absolutos em arquivos ZIP. Se um arquivo contiver um caminho com uma letra de unidade (ex: `C:`), os arquivos podem ser extraídos fora do diretório de destino pretendido. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** pip versões anteriores a 26.1 **Descrição** A funcionalidade de verificação de autoatualização é executada após a instalação de arquivos wheel, o que requer a importação de nomes de módulos Python conhecidos. Essas importações foram adiadas para melhorar o tempo de inicialização da CLI do pip. Esse comportamento permite que módulos recém-instalados sejam importados logo após a instalação de um pacote wheel. **Recomendações** Atualize para a versão 26.1 ou posterior. Revise o conteúdo dos pacotes antes da instalação.

**Nome do Software Vulnerável e Versões Afetadas** Python (versões afetadas não especificadas) **Descrição** A função `js output()` dentro de `http.cookies.Morsel` retorna um snippet `<script>` inline que apenas escapa aspas duplas para o contexto de string JavaScript. Ela falha em neutralizar a sequência `</script>`, que é sensível ao analisador HTML, permitindo a possibilidade de escape dentro do elemento de script gerado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Codifique o valor do cookie em base64 para evitar o escape através do valor do cookie.

**Nome do Software Vulnerável e Versões Afetadas** Python (versões afetadas não especificadas) **Description** Em sistemas Windows, a função `sock recvfrom into()` dentro de `asyncio.ProacterEventLoop` não possui uma verificação de limite para o buffer de dados ao utilizar o parâmetro `nbytes`. Esta falha permite uma gravação de buffer fora dos limites se os dados de rede recebidos forem maiores que o tamanho do buffer, o que pode resultar em corrupção de memória, travamentos do sistema ou potencial execução remota de código. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas CPython (versões afetadas não especificadas) Descrição Um problema de use-after-free (UAF) existe em `lzma.LZMADecompressor`, `bz2.BZ2Decompressor` e `gzip.GzipFile`. Isso ocorre quando uma alocação de memória falha com um `MemoryError` e a instância de descompressão é posteriormente reutilizada, geralmente sob pressão de memória. Use-after-free é uma condição em que um programa continua a usar um endereço de memória após ele ter sido liberado. Este problema não afeta o uso de funções auxiliares de descompressão de etapa única, como `lzma.decompress()`, `bz2.decompress()`, `gzip.decompress()` e `zlib.decompress()`, nem afeta casos em que as instâncias do descompressor não são reutilizadas após um erro. Recomendações Evite reutilizar instâncias do descompressor em múltiplas chamadas de descompressão após a ocorrência de um `MemoryError`. Use funções auxiliares como `lzma.decompress()`, `bz2.decompress()`, `gzip.decompress()` e `zlib.decompress()` para realizar a descompressão de etapa única. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Uma mitigação incompleta permite a evasão quando uma URL contém a string "%action". Para certos tipos de navegadores, isso pode levar à injeção de comandos no shell subjacente através da função `webbrowser.open()`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions O nome do produto não pode ser determinado. (versões afetadas não especificadas) Description O sistema não rejeita bytes de retorno de carro e alimentação de linha (CR/LF) em cabeçalhos de túnel de proxy de cliente HTTP ou no host. Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** http.cookies.Morsel (versões afetadas não especificadas) **Descrição** Valores e parâmetros de cookies controlados pelo usuário dentro do http.cookies.Morsel podem potencialmente permitir a injeção de cabeçalhos HTTP em mensagens. Um patch foi implementado para resolver isso, rejeitando todos os caracteres de controle dentro dos nomes, valores e parâmetros de cookies. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões anteriores a 2025-11468 **Descrição** Existe uma falha na qual os parênteses não são preservados ao dobrar um comentário longo em um cabeçalho de e-mail que contém exclusivamente caracteres não dobráveis. Isso pode permitir a injeção de cabeçalhos em mensagens de e-mail quando os endereços são controlados pelo usuário e não são devidamente sanitizados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** http.cookies (affected versions not specified) **Description** An incomplete fix for a previous issue related to control character validation in `http.cookies.Morsel` allows control characters to bypass input validation. The fix did not fully address the problem, leaving the `Morsel.update()`, `|= operator`, and unpickling paths vulnerable. Additionally, the `BaseCookie.js output()` function lacks the output validation present in `BaseCookie.output()`. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** CPython (affected versions not specified) **Description** The `webbrowser.open()` API accepted leading dashes in URLs, which could be interpreted as command line options by certain web browsers. This behavior has been modified to reject leading dashes. The issue involves the potential for command execution through crafted URLs passed to the `webbrowser.open()` function. The vulnerable component is the `webbrowser.open()` API endpoint. The vulnerable parameter is the URL passed to the `webbrowser.open()` function. **Recommendations** Sanitize URLs prior to passing them to the `webbrowser.open()` function.

**Nome do Software Vulnerável e Versões Afetadas** xml.dom.minidom (versões afetadas não especificadas) **Descrição** O software apresenta um problema de desempenho ao construir documentos XML profundamente aninhados usando métodos como `appendChild()`. Isso se deve a um algoritmo quadrático dentro da função ` clear id cache()`, que é acionado ao construir elementos aninhados. Isso pode levar a impactos na disponibilidade ao processar documentos excessivamente complexos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Python versions prior to 2.3 **Description** The 'zipfile' module does not validate the ZIP64 End of Central Directory (EOCD) Locator record offset value, leading to potential discrepancies in how ZIP archives are handled compared to other ZIP implementations. Specifically, the module incorrectly assumes the ZIP64 EOCD record's location, potentially allowing crafted ZIP archives to be processed in an unexpected manner. **Recommendations** Update to version 2.3 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do CPython (versões afetadas não especificadas) **Descrição** Existe um defeito no módulo "tarfile" do CPython, impactando as APIs de extração "TarFile" e de enumeração de entradas. A implementação do tar processa arquivos tar com offsets negativos sem erro, levando a um loop infinito e deadlock ao analisar arquivos tar criados de forma maliciosa. **Recomendações** Inclua o seguinte patch após importar o módulo "tarfile": ```python import tarfile def block patched(self, count): if count < 0: # pragma: no cover raise tarfile.InvalidHeaderError("invalid offset") return block patched. orig block(self, count) block patched. orig block = tarfile.TarInfo. block tarfile.TarInfo. block = block patched ```

**Nome do Software Vulnerável e Versões Afetadas** Python versões 3.12 through 3.13 **Description** Existe um problema no módulo `tarfile` ao extrair arquivos tar não confiáveis. Ao usar as funções `TarFile.extractall()` ou `TarFile.extract()` com o parâmetro `filter` definido como `data` ou `tar`, é possível modificar metadados de arquivos (como a data da última modificação) ou permissões de arquivos (chmod) de arquivos localizados fora do diretório de extração pretendido. No Python 3.14 e versões posteriores, o valor padrão do parâmetro `filter` mudou para `data`, tornando os usuários que dependem desse comportamento padrão suscetíveis ao problema. Isso pode levar à modificação arbitrária de arquivos e potencial perda de dados. **Recommendations** Para o Python 3.12, atualize para a versão 3.12.7-1ubuntu2.2 ou posterior. Para o Python 3.13, atualize para a versão 3.13.0-1ubuntu0.3 ou posterior. Como mitigação temporária, evite usar o parâmetro `filter` com os valores `data` ou `tar` ao extrair arquivos não confiáveis usando `TarFile.extractall()` ou `TarFile.extract()`.