Portanto, resumimos as vulnerabilidades que precisam ser abordadas conforme continuamos no mês passado.
Para aqueles envolvidos em operações de SOC/segurança, identificaremos as vulnerabilidades mais recentes a serem observadasCibersegurança
e Agência de Segurança de Infraestrutura (CISA), baseada no "Catálogo de Vulnerabilidades Conhecidas Exploradas" publicado por informações públicas, e nos Registros Comuns de Vulnerabilidades e Exposições (CVE) publicados pela MITRE Corporation + são descritas contramedidas. Por favor, aproveite para reduzir o peso operacional enquanto visualiza e prioriza riscos.

 

O que é o Catálogo de Vulnerabilidades Exploradas Conhecidas?

O Catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) é uma lista de "vulnerabilidades que foram confirmadas como realmente exploradas" publicada pela CISA nos Estados Unidos. Portanto, pode ser usado como critério para responder rapidamente a vulnerabilidades que são realmente usadas em ataques cibernéticos.

 

O que são Vulnerabilidades e Exposições Comuns?

Vulnerabilidades e Exposições Comuns (CVEs) são identificadores atribuídos a vulnerabilidades em produtos individuais publicados pela MITRE Corporation. Uma organização de profissionais de segurança, como fornecedores de segurança, fornecedores de desenvolvimento de produtos e pesquisadores, avalia vulnerabilidades relatadas e atribui identificadores.

 

Visão geral de cada vulnerabilidade e como enfrentá-la

CVE-2025-55182

Produto/Escopo de Influência

Os Componentes do Servidor React para a funcionalidade do servidor React da biblioteca JavaScript são afetados por essa vulnerabilidade.
Os seguintes Componentes do Servidor React são os pacotes afetados:

• react-server-dom-webpack 19.0
• react-server-dom-webpack 19.1.0
• react-server-dom-webpack 19.1.1
• react-server-dom-webpack 19.2.0
• react-server-dom-parcel 19.0
• react-server-dom-parcel 19.1.0
• react-server-dom-parcel 19.1.1
• react-server-dom-parcel 19.2.0
• react-server-dom-turbopack 19.0
• react-server-dom-turbopack 19.1.0
• react-server-dom-turbopack 19.1.1
• react-server-dom-turbopack 19.2.0

Pontuação CVSS 10.0

Visão geral/Pontos-chave

Componentes do Servidor React é um pacote relacionado às funções do servidor do "React". Os Componentes do Servidor React são usados como padrão em Next.js e são amplamente utilizados em sites e serviços SaaS abertos à Internet. Além disso, por ser um pacote amplamente utilizado em outros frameworks, considera-se que possui uma ampla gama de influências.

Essa vulnerabilidade pode ser explorada para permitir a execução remota de código sem autenticação. Se um servidor usando esse pacote receber uma carga útil HTTP malformada deliberadamente configurada por um atacante, os dados não serão validados corretamente e a lógica de execução do lado do servidor pode ser afetada.

Pontos para Lidar

Primeiro, atualize cada pacote para a versão mais recente.

• react-server-dom-webpack 19.0.1
• react-server-dom-webpack 19.1.2
• react-server-dom-webpack 19.2.1
• react-server-dom-parcel 19.0.1
• react-server-dom-parcel 19.1.2
• react-server-dom-parcel 19.2.1
• react-server-dom-turbopack 19.0.1
• react-server-dom-turbopack 19.1.2
• react-server-dom-turbopack 19.2.1

Por favor, consulte este repositório para atualizações.

• 19.01
• 19.1.2
• 19.2.1

---

CVE-2025-68613

Produto/Escopo de Influência

É no-code ou low-code, e é uma ferramenta OSS para automatizar processos de negócios, n8n.

• n8n@0.211 ~ 1.120.4
• n8n@1.121

Pontuação CVSS 10.0

Visão geral/Pontos-chave

Uma vulnerabilidade no sistema de avaliação de fluxo de trabalho permite a execução remota de código. Durante a configuração do fluxo de trabalho, a validação é realizada sem isolar a configuração do usuário autenticado do tempo de execução em execução. Um atacante autenticado pode explorar esse comportamento para executar código arbitrário com os privilégios do processo n8n. Isso permite que a instância afetada seja comprometida, levando a acesso não autorizado a dados sensíveis, alterações no fluxo de trabalho e outros danos.

Pontos para Lidar

A versão mais recente dessa vulnerabilidade já foi lançada como um patch.

Dependendo do ambiente real que você está usando, atualize para a versão mais recente do n8n - ReleaseNote .

CVE-2025-14847

Produto/Escopo de Influência

O produto afetado por essa vulnerabilidade é o MongoDB, amplamente utilizado como banco de dados NoSQL.
As versões dos produtos afetadas por essa vulnerabilidade são as seguintes:

• MongoDB 8.2.0 a 8.2.3
• MongoDB 8.0.0 a 8.0.16
• MongoDB 7.0.0 a 7.0.26
• MongoDB 6.0.0 a 6.0.26
• MongoDB 5.0.0 a 5.0.31
• MongoDB 4.4.0 a 4.4.29
• Todas as versões do MongoDB Server v4.2
• Todas as versões do MongoDB Server v4.0
• Todas as versões do MongoDB Server v3.6

Pontuação CVSS 8.7

Visão geral/Pontos-chave

Este produto é amplamente utilizado como um sistema de gerenciamento de banco de dados não relacional para OSS. Essa vulnerabilidade do banco de dados pode ser explorada por configurações inadequadas de cabeçalho de protocolo para zlibs do lado do cliente, o que pode levar a leituras de memória heap por clientes não autenticados.

Pontos para Lidar

Patches de segurança para cada versão principal já foram distribuídos, então vamos atualizá-los.

• 4.4.30
• 5.0.32
• 6.0.27
• 7.0.28
• 8.0.17
• 8.2.3

 

O que a Colorkrew pode ajudar A Colorkrew pode ajudar a ColorkrewSecurity fornece serviços SOC que suportam a detecção de ataques e a resposta do CSIRT a vulnerabilidades como as acima.

Se você tiver algum pedido como "Quero reduzir o peso operacional" ou "Quero detectar rapidamente ataques cibernéticos", fique à vontade para nos contatar. Vamos fortalecer juntos as operações de segurança da sua empresa.