Yuki Matsuhashi

Spring MVC and WebFlux applications are vulnerable to Multipart request smuggling attacks. Affected versions: Spring Framework 7.0.0 through 7.0.7; 6.2.0 through 6.2.18; 6.1.0 through 6.1.27; 5.3.0 through 5.3.48.

**Nome do Software Vulnerável e Versões Afetadas** morgan versões 1.2.0 até 1.10.1 **Description** O middleware de logging não neutraliza caracteres de controle quando o token `:remote-user` extrai o nome de usuário de autenticação Basic do cabeçalho de requisição Authorization. Um invasor não autenticado pode enviar um cabeçalho Authorization Basic manipulado contendo bytes de Carriage Return (CR) ou Line Feed (LF) para injetar linhas de log forjadas. Isso quebra a estrutura de uma requisição por linha dos logs de acesso, permitindo a falsificação de logs para consumidores de log downstream. O problema afeta os formatos integrados combined, common, default e short, bem como qualquer formato personalizado que referencie `:remote-user`. **Recommendations** Atualize para a versão 1.11.0. Como alternativa temporária, utilize uma string de formato personalizada que não inclua `:remote-user`.

**Nome do Software Vulnerável e Versões Afetadas** exifreader versões anteriores a 4.39.0 **Descrição** Uma imagem manipulada contendo uma tag ICC mluc pode definir uma contagem de registros controlada por um invasor combinada com um tamanho de registro zero. Durante o processo de análise, o software processa repetidamente o mesmo registro e anexa entradas a um array sem a validação de limites suficiente, levando ao crescimento excessivo da memória. Isso pode resultar em negação de serviço por meio de exaustão de memória em aplicações que analisam imagens fornecidas por invasores. **Recomendações** Atualize para a versão 4.39.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** exifreader versões anteriores a 4.39.0 **Descrição** O manuseio inadequado de dados altamente compactados leva à amplificação de dados ao descompactar metadados zTXt de PNG sem impor um tamanho máximo de saída descompactada. Se a análise assíncrona estiver habilitada, um arquivo PNG especialmente criado com um chunk zTXt altamente compactado pode fazer com que o software materialize um valor de Comentário desproporcionalmente grande na memória. **Recomendações** Atualize para a versão 4.39.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** jsondiffpatch versões anteriores a 0.7.6 **Descrição** A sanitização inadequada de valores e nomes de propriedades JSON no formatador anotado permite a ocorrência de Cross-site Scripting (XSS). Isso acontece quando uma aplicação compara dados JSON ou objetos não confiáveis e renderiza a saída do formatador anotado no Document Object Model (DOM), permitindo que o navegador interprete HTML controlado por um invasor. **Recomendações** Atualize para a versão 0.7.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** jsondiffpatch versões anteriores a 0.7.6 **Descrição** A Poluição de Protótipo (Prototype Pollution) ocorre quando nomes de propriedades e segmentos de caminho controlados por um invasor são usados para percorrer e modificar objetos sem restringir o acesso a propriedades especiais como ` proto ` ou `constructor.prototype`, permitindo a modificação do `Object.prototype`. Isso pode afetar o comportamento da aplicação em todo o processo Node.js. O problema é acionado através dos endpoints 'jsondiffpatch.patch()' e 'jsondiffpatch/formatters/jsonpatch.patch()' ao fornecer documentos delta ou JSON Patch manipulados. **Recomendações** Atualize para a versão 0.7.6 ou posterior. Revise as aplicações que processam entradas de JSON Patch não confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** @fastify/accepts-serializer versões anteriores a 6.0.4 **Descrição** Existe um problema onde os resultados da seleção do serializador são armazenados em cache usando o cabeçalho `Accept` da requisição como chave, sem um limite de tamanho ou política de despejo. Um cliente remoto não autenticado pode enviar inúmeras variantes distintas, porém correspondentes, do cabeçalho `Accept`, fazendo com que o cache cresça de forma ilimitada. Isso pode levar ao esgotamento do heap do Node.js e resultar na interrupção do processo, causando uma Negação de Serviço (DoS). **Recomendações** Atualize para a versão 6.0.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Spring MVC (versões afetadas não especificadas) Spring WebFlux (versões afetadas não especificadas) **Descrição** Aplicações que utilizam Spring MVC ou Spring WebFlux estão suscetíveis a envenenamento de cache (cache poisoning) durante a resolução de recursos estáticos. Isso ocorre quando o suporte à cadeia de recursos está configurado com cache habilitado e o suporte para resolução de recursos codificados é adicionado, desde que o cache de recursos esteja vazio. Um invasor pode enviar requisições maliciosas para envenenar o cache de recursos com recursos utilizando a codificação incorreta, podendo causar a negação de serviço ao comprometer a aplicação front-end para os clientes. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** WebFlux server application (versões afetadas não especificadas) **Descrição** Uma aplicação de servidor WebFlux que processa requisições multipart cria arquivos temporários para partes maiores que 10 K. Sob certas condições, esses arquivos temporários podem não ser excluídos após o processamento completo da requisição, o que permite que um invasor consuma o espaço disponível em disco. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** LogonTracer versões anteriores a 2.0.0 **Descrição** Uma falha de injeção de comando de SO existe no LogonTracer, uma ferramenta de código aberto usada para investigar logons maliciosos do Windows. Este problema permite que um usuário autenticado e conectado execute comandos de SO arbitrários com privilégios totais do sistema. **Recomendações** Atualize para a versão 2.0.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** LogonTracer versões anteriores a 2.0.0 **Descrição** Existe um problema de injeção de cypher onde o carregamento de dados de log de eventos do Windows especialmente manipulados pode permitir que o conteúdo do banco de dados seja alterado. A injeção de cypher é um tipo de ataque onde um invasor insere código malicioso em uma consulta Cypher, que é uma linguagem de consulta de grafo, para manipular o banco de dados. **Recomendações** Atualize para a versão 2.0.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Multer anteriores a 2.1.1 **Descrição** Existe uma falha no Multer, um middleware do Node.js utilizado para processar `multipart/form-data`. Este problema pode ser explorado para causar uma Negação de Serviço (DoS) ao enviar solicitações especialmente elaboradas, o que pode levar a um estouro de pilha. **Recomendações** Atualize para a versão 2.1.1 para resolver o problema.