Tonghuaroot

**Nome do Software Vulnerável e Versões Afetadas** AVideo versões anteriores a 29.1 **Description** Um problema de injeção de comando de SO existe no arquivo `plugin/API/standAlone/functions.php`. A função `listFFmpegProcesses()` interpola parâmetros de palavra-chave não sanitizados dentro de aspas simples sem a devida filtragem. Um invasor pode fornecer um payload `codeToExec` criptografado especialmente criado para romper o contexto do grep entre aspas simples, permitindo a execução de comandos arbitrários do sistema operacional com os privilégios do usuário do servidor web. **Recommendations** Atualize o AVideo para uma versão posterior a 29.0. Como mitigação temporária, restrinja o acesso à função `listFFmpegProcesses()`.

**Nome do Software Vulnerável e Versões Afetadas** AVideo versões anteriores a 29.0 **Description** Um problema de injeção de comando de SO existe no endpoint 'ffmpeg.json.php'. Os parâmetros `notifyCode` e `callback` são concatenados em um comando de shell sem a devida filtragem. Um invasor capaz de criar um payload criptografado válido pode injetar metacaracteres de shell nesses campos para executar comandos arbitrários do sistema operacional com os privilégios do usuário do servidor web. **Recommendations** Atualize para uma versão posterior a 29.0. Como mitigação temporária, restrinja o acesso ao endpoint 'ffmpeg.json.php' ou evite o uso dos parâmetros `notifyCode` e `callback`.

**Nome do Software Vulnerável e Versões Afetadas** BBOT (versões afetadas não especificadas) **Descrição** O módulo de descompactação falha ao detectar links simbólicos (symlinks) em arquivos zip e 7z quando a listagem inclui um prefixo de atributo DOS antes do modo unix, característica de versões legadas do p7zip. Isso permite que um invasor ignore as proteções de segurança durante uma varredura, como através do processo `filedownload`, resultando na gravação de um link simbólico controlado pelo invasor no diretório de extração. O impacto limita-se à criação do link simbólico, pois o alvo não é gravado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Apache ActiveMQ versões anteriores a 5.19.8 Apache ActiveMQ versões 6.0.0 a 6.2.6 Apache ActiveMQ All versões anteriores a 5.19.8 Apache ActiveMQ All versões 6.0.0 a 6.2.6 Apache ActiveMQ Client versões anteriores a 5.19.8 Apache ActiveMQ Client versões 6.0.0 a 6.2.6 Apache ActiveMQ Broker versões anteriores a 5.19.8 Apache ActiveMQ Broker versões 6.0.0 a 6.2.6 **Description** Um usuário autenticado pode causar uma Negação de Serviço (DoS) ao enviar uma Mensagem OpenWire especialmente criada com um valor de tamanho codificado excessivo para o mapa. Como os mapas de propriedades de mensagens OpenWire são descompactados sem a validação de tamanho adequada, isso pode desencadear condições de falta de memória (OOM) e travar o broker. **Recommendations** Atualize o Apache ActiveMQ para a versão 5.19.8 ou 6.2.7. Atualize o Apache ActiveMQ All para a versão 5.19.8 ou 6.2.7. Atualize o Apache ActiveMQ Client para a versão 5.19.8 ou 6.2.7. Atualize o Apache ActiveMQ Broker para a versão 5.19.8 ou 6.2.7.

**Nome do Software Vulnerável e Versões Afetadas** Apache ActiveMQ versões anteriores a 5.19.8 Apache ActiveMQ versões 6.0.0 a 6.2.6 Apache ActiveMQ All versões anteriores a 5.19.8 Apache ActiveMQ All versões 6.0.0 a 6.2.6 Apache ActiveMQ Stomp versões anteriores a 5.19.8 Apache ActiveMQ Stomp versões 6.0.0 a 6.2.6 **Description** Um cliente não autenticado pode esgotar o heap da JVM ao abrir uma conexão STOMP NIO e enviar bytes de cabeçalho que nunca terminam, fazendo com que o broker os armazene em buffer sem limite. **Recommendations** Atualize o Apache ActiveMQ para a versão 5.19.8 ou 6.2.7. Atualize o Apache ActiveMQ All para a versão 5.19.8 ou 6.2.7. Atualize o Apache ActiveMQ Stomp para a versão 5.19.8 ou 6.2.7.

**Nome do Software Vulnerável e Versões Afetadas** LXD versões anteriores a 6.9 LXD versão 5.21 **Descrição** Ocorre uma desreferenciação de ponteiro nulo na função `CreateCustomVolumeFromBackup()` ao processar um arquivo tarball de backup de volume personalizado especialmente criado que omite o campo de snapshot `expires at`. Um usuário autenticado com permissões `can create storage volumes` pode explorar isso para causar a negação de serviço em sistemas Linux. Uma desreferenciação de ponteiro nulo é um erro de tempo de execução que acontece quando um programa tenta usar um ponteiro que não aponta para nenhum local de memória válido. **Recomendações** Atualize o LXD para uma versão posterior a 6.8. Atualize o LXD para uma versão posterior a 5.21.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Certificados contendo Subject Alternative Names (SANs) de DNS curinga, como `*.example.com`, ignoram as verificações de restrição de nome (name-constraint) realizadas pela Autoridade Certificadora (CA). Isso permite que um certificado seja aceito mesmo que seu DNS SAN curinga devesse ter sido rejeitado com base nas restrições de nome de DNS permitidas ou excluídas da CA emissora. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** AVideo (Meet plugin) versões anteriores ao commit e8d6119f3cb1b849149906efeb0a41fc024f59f8 **Description** Um problema de cross-site scripting armazenado existe no endpoint 'getMeetInfo.json.php' do plugin Meet. A aplicação armazena o cabeçalho HTTP User-Agent bruto na variável `meet join log.user agent` sem sanitização, ignorando a camada `xss esc()`. Esses dados são posteriormente exibidos no painel de gerenciamento de participantes sem a codificação de saída via `htmlspecialchars()`. Um invasor não autenticado pode ingressar em uma reunião pública e fornecer um cabeçalho User-Agent contendo um payload HTML ou JavaScript malicioso. Esse payload é então executado na sessão autenticada de um anfitrião de reunião ou administrador do site quando eles visualizam a lista de participantes. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Budibase versões anteriores a 3.39.0 **Description** Existe uma falha de bypass de autenticação na rota do servidor Budibase `POST /api/attachments/:datasourceId/url` porque ela carece do middleware `authorized(...)`. Um invasor anônimo que consiga enumerar um ID de workspace (`app ...`) e um ID de fonte de dados S3 (`ds ...`) pode chamar este endpoint para obter uma URL de PUT pré-assinada de 15 minutos. Esta URL é gerada usando a identidade IAM da vítima, permitindo que o invasor grave objetos arbitrários em qualquer bucket S3 que as credenciais IAM tenham permissão para acessar, e não apenas no bucket configurado para a fonte de dados. O endpoint também retorna a `publicUrl`, confirmando o destino do arquivo enviado. O problema é agravado pelo middleware `currentWorkspace`, que não bloqueia clientes que não sejam navegadores (como o curl) de acessar workspaces de desenvolvimento. **Recommendations** Atualize o Budibase para a versão 3.39.0 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao endpoint `POST /api/attachments/:datasourceId/url` apenas a usuários autorizados.

**Nome do Software Vulnerável e Versões Afetadas** js-toml versões anteriores a 1.1.1 **Descrição** O software contém um problema de complexidade de tempo quadrática durante a análise de literais de inteiros hexadecimais, octais e binários. Isso ocorre porque a função `parseBigInt()` utiliza um loop que realiza uma operação `BigInt * BigInt` para cada dígito de entrada, resultando em um consumo de CPU O(n²) em relação ao comprimento do literal. Como a regex do lexer não limita o comprimento desses literais, um invasor pode fornecer um documento TOML especialmente elaborado para causar exaustão de CPU, levando a uma Negação de Serviço (DoS). Isso afeta chamadores que utilizam a função `load()` em entradas não confiáveis, como endpoints de upload de configuração ou sistemas de CI/CD. **Recomendações** Atualizar para a versão 1.1.1.

**Nome do Software Vulnerável e Versões Afetadas** @microsoft/kiota-http-fetchlibrary versões 1.0.0-preview.97 até 1.0.0-preview.101 **Description** O `RedirectHandler` na biblioteca falha ao remover adequadamente cabeçalhos sensíveis durante redirecionamentos de origem cruzada. Embora a intenção seja remover os cabeçalhos `Authorization` e `Cookie`, a callback padrão `scrubSensitiveHeaders` em `RedirectHandlerOptions` realiza a exclusão de forma sensível a maiúsculas e minúsculas. Como a função `FetchRequestAdapter.getRequestFromRequestInformation` já converteu os cabeçalhos para letras minúsculas, as tentativas de exclusão visam chaves inexistentes. Consequentemente, o processo de limpeza é ineficaz, permitindo que tokens Bearer ou Cookies sejam encaminhados para hosts controlados por atacantes durante um redirecionamento 30x. Este problema afeta a cadeia de middleware padrão (`MiddlewareFactory.getDefaultMiddlewares`) e qualquer SDK TypeScript que utilize `BaseBearerTokenAuthenticationProvider` ou outros provedores que definam o cabeçalho `Authorization`. **Recommendations** Atualize para a versão 1.0.0-preview.102.

**Nome do Software Vulnerável e Versões Afetadas** undici versões 7.23.0 até 7.27.x undici versões 8.0.0 até 8.4.x **Descrição** O ProxyAgent no undici descarta silenciosamente a opção `requestTls` quando configurado com uma URI de proxy SOCKS5 (`socks5://` ou `socks://`). Isso faz com que a conexão HTTPS de destino através do túnel SOCKS5 retorne ao armazenamento de confiança padrão do Node.js, ignorando configurações definidas pelo usuário, como `ca`, `cert`, `key`, `rejectUnauthorized` e `servername`. Consequentemente, aplicações que dependem de `requestTls.ca` para fixar uma Autoridade Certificadora (CA) interna ou corporativa usarão, em vez disso, o pacote de CA padrão da Mozilla. Isso permite que qualquer certificado assinado por uma CA publicamente confiável para o nome do host de destino seja aceito, possibilitando ataques de Man-in-the-Middle (MITM) para ler e adulterar a troca de dados HTTPS. **Recomendações** Atualize para a versão 7.28.0. Atualize para a versão 8.5.0. Route o tráfego através de um ProxyAgent de proxy HTTP em vez de um proxy SOCKS5 para garantir que o `requestTls` seja respeitado corretamente.

**Nome do Software Vulnerável e Versões Afetadas** @opentelemetry/core versões anteriores a 2.8.0 **Description** A função `W3CBaggagePropagator.extract()` no `@opentelemetry/core` não impõe limites de tamanho ao analisar cabeçalhos HTTP `baggage` de entrada. Embora a especificação W3C Baggage recomende um máximo de 8.192 bytes e 180 entradas, esses limites eram aplicados apenas ao caminho de saída `inject()`. Consequentemente, a análise de baggage com tamanho excessivo causa a alocação de memória proporcional ao tamanho do cabeçalho. O risco é maior em implantações onde os limites da camada de transporte estão ausentes, como transportes não-HTTP, implementações personalizadas de `TextMapGetter` ou ambientes onde o `--max-http-header-size` do Node.js foi aumentado. **Recommendations** Atualize para a versão 2.8.0 ou posterior. Certifique-se de que os limites de tamanho do cabeçalho estejam configurados no nível do servidor ou gateway. Para transportes não-HTTP que recebem baggage de fontes não confiáveis, valide o tamanho da entrada antes de passá-la para o propagador.

**Nome do Software Vulnerável e Versões Afetadas** node-tar versões anteriores a 7.5.16 **Descrição** Existe um diferencial de interpretação na forma como o software analisa arquivos tar. O problema ocorre porque a biblioteca aplica o registro `size=` de um cabeçalho estendido PAX (e outras sobreposições PAX) à próxima entrada de cabeçalho, independentemente do seu tipo. De acordo com os padrões POSIX pax, um cabeçalho estendido PAX (`x`) deve descrever a próxima entrada de arquivo, e não cabeçalhos de extensão intermediários, como as entradas GNU long-name (`L`) ou long-link (`K`). Ao permitir que o `size` do PAX substitua o comprimento de bytes de um cabeçalho `L`, `K` ou `x` intermediário, um invasor pode dessincronizar o cursor do fluxo. Isso resulta em uma discrepância onde um único arquivo manipulado é interpretado de forma diferente pelo node-tar em comparação com outras implementações principais, como GNU tar, libarchive/bsdtar e Python tarfile. Esse comportamento pode ser explorado para ocultar membros do arquivo de scanners de segurança que usam um analisador, enquanto a extração final é realizada por outro, potencialmente ignorando ferramentas de detecção de malware ou segredos. **Recomendações** Atualize para a versão 7.5.16.

**Nome do Software Vulnerável e Versões Afetadas** AIOHTTP versões anteriores a 3.14.0 **Description** Entradas controladas por um invasor incluídas em cabeçalhos multipart/payload podem ser usadas para modificar uma requisição para injetar cabeçalhos adicionais ou alterar o conteúdo da requisição. Isso ocorre quando uma aplicação passa strings controladas pelo usuário para a função `MultipartWriter.append(headers=...)` ou para a variável `Payload.headers`. **Recommendations** Atualize para a versão 3.14.0. Sanitize as entradas de usuário passadas para os cabeçalhos multipart/payload.

**Nome do Software Vulnerável e Versões Afetadas** Vim versões anteriores a 9.2.0597 **Description** O omni-completion de Python no editor de texto executa definições reconstruídas de funções e classes do buffer atual usando a função `exec()` para popular o dicionário de completação. Como o Python avalia expressões de base de classe, anotações de parâmetros e valores padrão de funções durante a definição, um buffer malicioso pode disparar a execução de expressões Python controladas por um atacante durante o processo de omni-completion. A mitigação `g:pythoncomplete allow import` é ineficaz neste caso, pois o código executado não é uma instrução de importação. **Recommendations** Atualizar para a versão 9.2.0597.

**Nome do Software Vulnerável e Versões Afetadas** tmp versão 0.2.6 **Descrição** Um problema de confusão de tipos existe na guarda ` assertPath`. A guarda rejeita apenas valores de string que contenham a substring `..`, permitindo que seja ignorada quando `prefix`, `postfix` ou `template` são fornecidos como valores que não são strings (como Array, Buffer ou outros objetos). Se esses valores retornarem falso para `includes('..')`, mas contiverem `../` após a conversão para string, eles fluem através de `Array.prototype.join` ou coerção de string dentro de ` generateTmpName` e `path.join(tmpDir, opts.dir, name)`. Isso resulta em um traversal de caminho que escapa do diretório temporário, permitindo a criação de arquivos ou diretórios em locais controlados por um invasor com os privilégios do processo hospedeiro. Isso ocorre em aplicações que encaminham dados de requisições não confiáveis para as funções `tmp.file()`, `tmp.fileSync()`, `tmp.dir()`, `tmp.dirSync()`, `tmp.tmpName()` ou `tmp.tmpNameSync()` sem coerção de tipo explícita. **Recomendações** Atualize para a versão 0.2.7. Como medida paliativa temporária, implemente a coerção de tipo explícita para as variáveis `prefix`, `postfix` e `template` antes de passá-las para as funções afetadas.

**Nome do Software Vulnerável e Versões Afetadas** Vim versões anteriores a 9.2.0561 **Descrição** O script de omni-completion do Python em `python3complete.vim` (para builds com o interpretador +python3 habilitado) e `pythoncomplete.vim` (para builds com o interpretador +python) executa instruções import e from encontradas no buffer atual através do mecanismo de importação do Python. Como o diretório de trabalho do buffer está no `sys.path`, a abertura de um arquivo .py malicioso com um pacote Python adjacente e a invocação do omni-completion executa o código de nível superior desse pacote com os privilégios do usuário que está editando o arquivo. **Recomendações** Atualize para a versão 9.2.0561.

**Nome do Software Vulnerável e Versões Afetadas** PhpWeasyPrint versões anteriores a 2.5.1 **Description** PhpWeasyPrint é uma biblioteca PHP utilizada para gerar PDFs a partir de páginas HTML ou URLs. O software contém uma falha de injeção de comando de shell que ocorre quando o caminho do binário do WeasyPrint é processado. A biblioteca passa o caminho do binário por `escapeshellarg()` e, em seguida, valida o resultado entre aspas usando `is executable()`. Em sistemas POSIX, isso faz com que o `is executable()` procure por um nome de arquivo que inclua literalmente as aspas, fazendo com que a verificação de segurança falhe. Consequentemente, a string bruta `$binary`, que pode ser definida via construtor ou pela função `setBinary()`, é passada diretamente para `SymfonyComponentProcessProcess::fromShellCommandline()`. Isso cria um risco de injeção de comando se o caminho do binário for originado de variáveis de ambiente, arquivos de configuração ou definições por locatário. **Recommendations** Atualizar para a versão 2.5.1.

**Name of the Vulnerable Software and Affected Versions** OpenEMR versions prior to 7.0.5 **Description** OpenEMR is a free and open source electronic health records and medical practice management application. Versions prior to 7.0.5 contain a flaw in the `disposeDocument()` method within the EtherFaxActions.php file. This allows authenticated users to write arbitrary content to arbitrary locations on the server filesystem, potentially leading to Remote Code Execution (RCE) through the upload of malicious PHP web shells. The vulnerable method allows for the writing of files to the server. **Recommendations** Update OpenEMR to version 7.0.5 or later.