Ben Noordhuis

**Name of the Vulnerable Software and Affected Versions** Node.js versions prior to 19.6.1 Node.js versions prior to 18.14.1 Node.js versions prior to 16.19.1 Node.js versions prior to 14.21.3 **Description** An untrusted search path issue exists that could allow an attacker to search and potentially load ICU data when running with elevated privileges, potentially leading to privilege escalation. **Recommendations** For versions prior to 19.6.1, update to version 19.6.1 or later. For versions prior to 18.14.1, update to version 18.14.1 or later. For versions prior to 16.19.1, update to version 16.19.1 or later. For versions prior to 14.21.3, update to version 14.21.3 or later.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 105.0.5195.52 Microsoft Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação insuficiente de entradas não confiáveis no motor JavaScript V8, o que pode ser explorado por um invasor remoto por meio de uma página HTML maliciosa. Isso poderia potencialmente levar à corrupção da pilha (heap) ou permitir que o invasor execute código arbitrário. **Recomendações** Para versões do Google Chrome anteriores à 105.0.5195.52, atualize para a versão 105.0.5195.52 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.