Dremig

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.64 n8n versões anteriores a 2.29.8 n8n versões anteriores a 2.30.1 **Description** Existe uma falha de bypass no sanitizador do manipulador de membros computados do avaliador de expressões legado. Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho pode criar uma expressão maliciosa para ignorar o sanitizador, resultando na execução de código no nível do host com os privilégios do processo n8n. O mecanismo de expressão legado é o padrão nas versões afetadas. **Recommendations** Atualize para a versão 1.123.64 ou posterior. Atualize para a versão 2.29.8 ou posterior. Atualize para a versão 2.30.1 ou posterior. Alterne para o mecanismo de expressão não legado definindo `N8N EXPRESSION ENGINE=vm`. Restrinja o acesso à instância apenas a usuários totalmente confiáveis.

A weakness has been identified in antv layout 2.0.0. This impacts the function setNestedValue in the library lib/util/object.js. Executing a manipulation of the argument path can lead to improperly controlled modification of object prototype attributes. The attack can be launched remotely. The project was informed of the problem early through an issue report but has not responded yet.

**Nome do Software Vulnerável e Versões Afetadas** primefaces primereact versões anteriores a 10.9.9 **Description** Uma fraqueza no componente API permite que atacantes remotos causem a modificação inadequadamente controlada de atributos de protótipo de objeto. Isso ocorre por meio da manipulação do argumento `Field` dentro da função `ObjectUtils.mutateFieldData()`. Este problema afeta especificamente produtos que não são mais suportados pelo mantenedor. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** tanstack db versões anteriores a 0.6.9 **Description** Um ataque remoto é possível através do componente Alias Path Handler. A função `select()` no arquivo `src/query/compiler/select.ts` permite a modificação inadequadamente controlada de atributos de protótipo de objeto, uma condição conhecida como poluição de protótipo (prototype pollution). **Recommendations** Aplique o patch ac09b1177a100eafa85cba3cd09dd1f53f933ded para remediar o problema.

**Nome do Software Vulnerável e Versões Afetadas** apidevtools json-schema-ref-parser versões anteriores a 15.3.6 **Descrição** Uma fraqueza nas funções `Refs.set`/`Pointer.set` dentro da biblioteca `lib/pointer.ts` permite a modificação inadequadamente controlada de atributos de protótipo de objeto. Este problema pode ser explorado remotamente através da manipulação das funções afetadas. **Recomendações** Atualize para a versão 15.3.6.

**Nome do Software Vulnerável e Versões Afetadas** enquirer versões anteriores a 2.4.2 **Description** Uma falha no componente Public Package API permite que atacantes remotos realizem a poluição de protótipo (prototype pollution). Ao manipular o argumento `question.name` dentro da função `Enquirer.set()`, um atacante pode causar a modificação inadequada dos atributos do protótipo do objeto. A poluição de protótipo é uma técnica onde um atacante modifica o protótipo base de um objeto, potencialmente afetando todos os objetos criados a partir desse protótipo. **Recommendations** Atualize para a versão 2.4.2 ou posterior. Como mitigação temporária, restrinja ou valide a entrada passada para o argumento `question.name` na função `Enquirer.set()`.

**Nome do Software Vulnerável e Versões Afetadas** christopherthielen check-peer-dependencies versões anteriores a 4.3.5 **Descrição** Uma falha de injeção de comando de SO existe no componente `peerDependencies` dentro do arquivo `dist/packageUtils.js`. O problema reside na função `shelljs.exec()`, que permite que um invasor remoto execute comandos arbitrários do sistema operacional. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o uso da função `shelljs.exec()` no arquivo `dist/packageUtils.js` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** create-react-app versões anteriores a 5.0.2 **Description** No macOS, a função `startBrowserProcess()` no arquivo `openBrowser.js` do componente `react-dev-utils` permite a injeção de comandos do sistema operacional. Este problema possibilita a exploração remota através da manipulação da função especificada. **Recommendations** Como medida paliativa temporária, restrinja o uso da função `startBrowserProcess()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: codeceptjs versão 3.7.3 Descrição: O codeceptjs versão 3.7.3 contém uma vulnerabilidade de injeção de comando na função `emptyFolder`, localizada em `lib/utils.js`. O comando `execSync` concatena diretamente o parâmetro `directoryPath` controlado pelo usuário sem sanitização ou escape, potencialmente permitindo que atacantes executem comandos arbitrários. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.