Donggyu Kim

Nome do software vulnerável e versões afetadas: Versões do mysql2 anteriores à 3.9.8 Descrição: O problema está relacionado à sanitização inadequada de entradas do usuário passadas para campos e tabelas ao usar nestTables, levando à Prototype Pollution. Isso pode permitir que um invasor remoto execute um ataque de Prototype Pollution. A vulnerabilidade afeta uma biblioteca cliente MySQL popular para Node.js, com mais de 2 milhões de downloads mensais, colocando potencialmente inúmeras aplicações em risco. Recomendações: Para versões anteriores à 3.9.8, atualize para a versão 3.9.8 ou posterior para resolver o problema. Como solução temporária, considere desativar o uso do nestTables até que um patch esteja disponível. Restrinja o acesso a entradas de usuário que possam ser passadas para campos e tabelas para minimizar o risco de exploração. Evite usar entradas de usuário não sanitizadas nos endpoints da API afetados até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do convert-svg-core anteriores à 0.6.4 **Descrição** O problema decorre da sanitização inadequada de tags SVG, permitindo ataques de traversal de diretório. Isso pode ser explorado por meio de um arquivo SVG especialmente criado. **Recomendações** Para versões anteriores à 0.6.4, atualize para a versão 0.6.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do convert-svg-core até que um patch seja aplicado. Evite usar o convert-svg-core com arquivos SVG não confiáveis até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do convert-svg-core anteriores à 0.6.3 **Descrição** A vulnerabilidade permite a injeção de código arbitrário quando um arquivo SVG especialmente criado é utilizado. Um invasor pode ler arquivos arbitrários do sistema de arquivos e, em seguida, exibir o conteúdo do arquivo como um arquivo PNG convertido. **Recomendações** Para versões anteriores à 0.6.3, atualize para a versão 0.6.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de arquivos SVG especialmente criados até que um patch seja aplicado. Evite usar o pacote convert-svg-core com arquivos SVG não confiáveis até que o problema seja resolvido.