Boletins de Segurança

Abaixo estão as notificações sobre eventos de segurança e privacidade nos aplicativos de código aberto da Netflix.

Data	Tipo	Assunto
27 de setembro de 2024	Alta	Path Traversal no E2Nest
1 de agosto de 2024	Crítica	Server-Side Template Injection nos Modelos de Mensagem do Dispatch
16 de maio de 2024	Crítica	Vulnerabilidade de leitura arbitrária de arquivos no ConsoleMe via RCE por comando Git limitado
09 de maio de 2024	Crítica	Vulnerabilidade de Path Traversal via upload de arquivos no Genie
09 de novembro de 2023	Baixa	Má configuração da verificação de CORS no protocolo DIAL
17 de agosto de 2023	Crítica	Exposição da chave secreta usada para assinar tokens JWT no Dispatch
28 de fevereiro de 2023	Baixa	Geração aleatória insegura no Lemur
30 de março de 2022	Crítica	Vulnerabilidade de Format String no ConsoleMe
23 de março de 2021	Importante	Divulgação local de informações no Priam
23 de março de 2021	Importante	Divulgação local de informações no Hollow
10 de março de 2021	Importante	Vulnerabilidade crítica que expõe chaves privadas no Lemur

Abaixo estão as notificações sobre vulnerabilidades de segurança em softwares de terceiros.

Data	Tipo	Assunto
13 de agosto de 2019	Importante	Advisory de Denial of Service em HTTP/2
17 de junho de 2019	Importante	Kernel Linux e FreeBSD: múltiplas vulnerabilidades remotas de denial of service baseadas em TCP

Infelizmente, não é possível tratar de problemas de suporte de software neste repositório. Entre em contato com o projeto upstream.

security-bulletins