Thwin_Htet

**Name of the Vulnerable Software and Affected Versions** Rails versions prior to 8.1.2.1 Rails versions prior to 8.0.4.1 Rails versions prior to 7.2.3.1 **Description** Active Storage, used for attaching cloud and local files in Rails applications, is susceptible to a denial-of-service condition. The proxy controller within Active Storage does not restrict the number of byte ranges specified in an HTTP Range header. An attacker can exploit this by sending a request containing a large number of small ranges, leading to excessive CPU usage and potentially causing a denial of service. **Recommendations** Update to Rails version 8.1.2.1 or later. Update to Rails version 8.0.4.1 or later. Update to Rails version 7.2.3.1 or later.

**Nome do software vulnerável e versões afetadas** Versões do editor Trix anteriores à 2.1.4 **Descrição** O problema está relacionado a uma falha na correção anterior, permitindo que um invasor execute código JavaScript arbitrário no contexto da sessão do usuário ao colar código malicioso. Isso ocorre porque o editor Trix verifica apenas o tipo de conteúdo no objeto `dataTransfer` do evento de colagem e usa o conteúdo do anexo para definir o `innerHTML` do elemento do anexo, mesmo que o próprio anexo não tenha um tipo de conteúdo `text/html`. Um invasor poderia induzir um usuário a copiar e colar código malicioso, levando potencialmente a ações não autorizadas ou à divulgação de informações confidenciais. **Recomendações** Para resolver o problema, os usuários devem atualizar para a versão 2.1.4 ou posterior do editor Trix, que incorpora a sanitização adequada da entrada de conteúdo copiado. Além disso, aprimorar a Política de Segurança de Conteúdo (CSP) para proibir scripts embutidos pode mitigar significativamente o risco de tais vulnerabilidades. Defina políticas de CSP como `script-src ‘self’` para garantir que apenas scripts hospedados na mesma origem sejam executados e proíba explicitamente scripts embutidos usando `script-src-elem`. Se os usuários afetados puderem desativar navegadores que não suportam uma Política de Segurança de Conteúdo, essa seria uma solução alternativa eficaz para esta e todas as vulnerabilidades XSS.