Ducky97

Name of the Vulnerable Software and Affected Versions: parse-git-config version 3.0.0 Description: The issue allows an attacker to obtain sensitive information via the `expandKeys` function. Recommendations: For parse-git-config version 3.0.0, consider disabling the `expandKeys` function until a patch is available.

**Nome do Software Vulnerável e Versões Afetadas** canvg versão 4.0.2 **Descrição** Uma falha no construtor da classe `StyleElement` permite que um atacante execute código arbitrário. **Recomendações** Para a versão 4.0.2 do canvg, atualmente, não há informações sobre uma versão mais recente que contenha uma correção para este problema.