Keyang Yin

**Nome do software vulnerável e versões afetadas** Todas as versões do Masuit.Tools.Core **Descrição** O problema diz respeito à execução de código arbitrário por meio da função ReceiveVarData<T> no componente SocketClient.cs. Isso ocorre porque a transmissão do cliente de soquete carece de restrições adequadas ou ligações de tipo para o BinaryFormatter, permitindo que uma carga útil seja passada por meio de uma entrada controlável pelo usuário após o estabelecimento da conexão. **Recomendações** Para todas as versões, considere desativar a função ReceiveVarData<T> no componente SocketClient.cs como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente SocketClient.cs para minimizar o risco de exploração. Evite usar o BinaryFormatter sem restrições adequadas ou ligações de tipo no componente afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** SinGooCMS.Utility (versões afetadas não especificadas) **Descrição** O problema diz respeito ao cliente de socket no pacote SinGooCMS.Utility, que carece de restrições adequadas ou restrições de tipo para o BinaryFormatter. Isso permite que entradas controladas pelo usuário sejam transmitidas na carga útil após o estabelecimento do cliente de socket. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.