Tristaninsec

**Nome do Software Vulnerável e Versões Afetadas** Fiber versões anteriores a 3.3.0 **Description** A função `Authorizer` padrão no middleware BasicAuth, localizada em `middleware/basicauth/config.go`, utiliza avaliação de curto-circuito ao validar credenciais. Se um nome de usuário não existir, o sistema ignora completamente a comparação do hash da senha. Isso cria uma diferença de tempo significativa entre as solicitações para nomes de usuário válidos e inválidos — aproximadamente 100ms versus 100ns ao usar bcrypt — o que permite que um invasor remoto realize a enumeração de nomes de usuário de forma confiável, medindo a latência da resposta. **Recommendations** Atualize o Fiber para a versão 3.3.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Fiber versões anteriores a 3.3.0 Fiber versões anteriores a 2.52.14 **Description** O auxiliar de proxy `BalancerForward` em `middleware/proxy/proxy.go` utiliza a função `Header.Add()` em vez de `Header.Set()` ao injetar o cabeçalho `X-Real-IP`. Este comportamento anexa o IP real do cliente como um segundo valor, em vez de substituir qualquer valor existente fornecido por um usuário. Consequentemente, servidores upstream que leem apenas o primeiro cabeçalho `X-Real-IP` podem utilizar um IP falsificado fornecido por um invasor para registro, limitação de taxa e controle de acesso, podendo levar ao bypass de ACL de IP, bypass de limite de taxa, poluição de logs de auditoria e bypass de geolocalização. **Recommendations** Atualize o Fiber para a versão 3.3.0 ou posterior. Atualize o Fiber para a versão 2.52.14 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Safari versões anteriores a 26.5.2 iOS versões anteriores a 26.5.2 iPadOS versões anteriores a 26.5.2 macOS Tahoe versões anteriores a 26.5.2 **Descrição** O processamento de conteúdo web maliciosamente manipulado pode levar a um travamento inesperado do processo devido ao manuseio inadequado da memória. **Recomendações** Atualize o Safari para a versão 26.5.2. Atualize o iOS para a versão 26.5.2. Atualize o iPadOS para a versão 26.5.2. Atualize o macOS Tahoe para a versão 26.5.2.

**Nome do Software Vulnerável e Versões Afetadas** iOS versões anteriores a 26.5.2 iPadOS versões anteriores a 26.5.2 macOS Tahoe versões anteriores a 26.5.2 **Description** O processamento de conteúdo web maliciosamente manipulado pode levar a um travamento inesperado do processo devido ao manuseio inadequado de memória. **Recommendations** Atualize o iOS para a versão 26.5.2. Atualize o iPadOS para a versão 26.5.2. Atualize o macOS Tahoe para a versão 26.5.2.

**Nome do Software Vulnerável e Versões Afetadas** iOS versões anteriores a 26.5.2 iPadOS versões anteriores a 26.5.2 macOS Tahoe versões anteriores a 26.5.2 **Description** Um problema de double free, que ocorre quando o sistema tenta liberar o mesmo local de memória duas vezes, foi corrigido com a melhoria do gerenciamento de memória. O processamento de conteúdo web maliciosamente manipulado pode levar a um travamento inesperado do processo. **Recommendations** Atualize o iOS para a versão 26.5.2. Atualize o iPadOS para a versão 26.5.2. Atualize o macOS Tahoe para a versão 26.5.2.

**Nome do Software Vulnerável e Versões Afetadas** Safari versões anteriores a 26.5.2 iOS versões anteriores a 26.5.2 iPadOS versões anteriores a 26.5.2 macOS Tahoe versões anteriores a 26.5.2 **Descrição** O processamento de conteúdo web maliciosamente manipulado pode levar a um travamento inesperado do processo devido ao manuseio inadequado de memória. **Recomendações** Atualize o Safari para a versão 26.5.2. Atualize o iOS para a versão 26.5.2. Atualize o iPadOS para a versão 26.5.2. Atualize o macOS Tahoe para a versão 26.5.2.

**Nome do Software Vulnerável e Versões Afetadas** Safari versões anteriores a 26.5.2 iOS versões anteriores a 26.5.2 iPadOS versões anteriores a 26.5.2 macOS Tahoe versões anteriores a 26.5.2 **Description** Um problema de use-after-free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, foi corrigido com a melhoria do gerenciamento de memória. O processamento de conteúdo web maliciosamente manipulado pode levar a um travamento inesperado do processo. **Recommendations** Atualize o Safari para a versão 26.5.2. Atualize o iOS para a versão 26.5.2. Atualize o iPadOS para a versão 26.5.2. Atualize o macOS Tahoe para a versão 26.5.2.

**Nome do Software Vulnerável e Versões Afetadas** radvd versões anteriores a 2.21 **Description** A utilidade `radvdump` contém um estouro de buffer de pilha (stack buffer overflow) no analisador de opções de Informações de Rota. Ao processar um Anúncio de Roteador ICMPv6 manipulado, a função `print ff()` copia até 2032 bytes de dados de pacotes controlados por um invasor para um `struct in6 addr` de 16 bytes na pilha, resultando em um estouro de até 2016 bytes. O daemon principal `radvd` não é afetado. **Recommendations** Atualize para a versão 2.21.

**Nome do Software Vulnerável e Versões Afetadas** Plane versões anteriores a 1.3.1 **Descrição** Existe uma Injeção de Referência de Campo ORM onde o `SavedAnalyticEndpoint` passa o parâmetro de consulta `segment`, controlado pelo usuário, diretamente para uma expressão Django F() sem validação. Um MEMBRO de workspace autenticado pode enviar uma requisição GET para o endpoint '/api/workspaces/<slug>/saved-analytic-view/<analytic id>/' com um valor de `segment` manipulado. Este valor é encaminhado para a função `build graph plot()` e pode percorrer relacionamentos de chave estrangeira, como `workspace owner password`, antes de ser projetado via `.values("dimension", "segment")`. Esse processo retorna os valores dos campos referenciados diretamente na resposta JSON, expondo dados sensíveis, incluindo hashes de senha bcrypt, tokens de API e endereços de e-mail de usuários relacionados. **Recomendações** Atualize para a versão 1.3.1. Como medida paliativa temporária, restrinja o acesso ao endpoint '/api/workspaces/<slug>/saved-analytic-view/<analytic id>/' ou evite usar o parâmetro `segment` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** iOS versões anteriores a 18.7.9 iOS versões anteriores a 26.5 iPadOS versões anteriores a 18.7.9 iPadOS versões anteriores a 26.5 macOS Sequoia versões anteriores a 15.7.7 macOS Sonoma versões anteriores a 14.8.7 macOS Tahoe versões anteriores a 26.5 tvOS versões anteriores a 26.5 watchOS versões anteriores a 26.5 **Descrição** Uma condição de corrida (race condition) ocorre quando o sistema tenta realizar duas ou mais operações simultaneamente, mas as operações são executadas em uma ordem inesperada. Este problema permite que um aplicativo cause a terminação inesperada do sistema. **Recomendações** Atualize o iOS para a versão 18.7.9 ou 26.5 Atualize o iPadOS para a versão 18.7.9 ou 26.5 Atualize o macOS Sequoia para a versão 15.7.7 Atualize o macOS Sonoma para a versão 14.8.7 Atualize o macOS Tahoe para a versão 26.5 Atualize o tvOS para a versão 26.5 Atualize o watchOS para a versão 26.5

**Nome do Software Vulnerável e Versões Afetadas** iOS versões anteriores a 26.5 iPadOS versões anteriores a 26.5 macOS Tahoe versões anteriores a 26.5 tvOS versões anteriores a 26.5 visionOS versões anteriores a 26.5 watchOS versões anteriores a 26.5 **Descrição** O processamento de conteúdo web maliciosamente elaborado pode levar a a queda inesperada de um processo devido ao manuseio inadequado de memória. **Recomendações** Atualize o iOS para a versão 26.5. Atualize o iPadOS para a versão 26.5. Atualize o macOS Tahoe para a versão 26.5. Atualize o tvOS para a versão 26.5. Atualize o visionOS para a versão 26.5. Atualize o watchOS para a versão 26.5.

**Nome do Software Vulnerável e Versões Afetadas** Cacti versões anteriores a 1.2.31 **Description** Cacti é um framework de gerenciamento de falhas e desempenho de código aberto. Um problema de path traversal permite a leitura arbitrária de arquivos através do parâmetro `format file` de Relatórios. O processo ocorre em duas etapas: primeiro, uma injeção armazenada onde o arquivo `lib/html reports.php` armazena o valor de `format file` no banco de dados sem validação; segundo, o arquivo `lib/reports.php` concatena o valor com um caminho e utiliza a função `file()` para ler arquivos arbitrários do sistema de arquivos. **Recommendations** Atualizar para a versão 1.2.31.

Name of the Vulnerable Software and Affected Versions Plane versões anteriores a 1.3.0 Description Plane, uma ferramenta de gerenciamento de projetos de código aberto, possui uma falha onde o `IssueBulkUpdateDateEndpoint` permite que um membro do projeto com privilégios de ADMIN ou MEMBER modifique as datas de `start date` e `target date` de qualquer issue em toda a instância do Plane, independentemente do workspace ou da associação ao projeto. O endpoint recupera issues por ID sem filtragem adequada, levando à modificação de dados entre limites. Recommendations Atualize para a versão 1.3.0 ou posterior.

Name of the Vulnerable Software and Affected Versions hoppscotch versões anteriores a 2026.3.0 Description hoppscotch, um ecossistema de desenvolvimento de API de código aberto, contém uma falha de scripting entre sites (XSS) armazenada que pode levar a falsificação de solicitação entre sites (CSRF). Recommendations Atualize para a versão 2026.3.0 ou posterior.