Lucacasonato

**Name of the Vulnerable Software and Affected Versions** Deno version 1.32.0 **Description** The issue is related to resizable ArrayBuffers passed to asynchronous functions that are shrunk during the asynchronous operation, which could result in an out-of-bound read/write. It is unlikely that this has been exploited in the wild. Deno Deploy users are not affected. **Recommendations** For Deno version 1.32.0, upgrade to Deno 1.32.1 to resolve the issue. As a temporary workaround for Deno version 1.32.0, run with `--v8-flags=--no-harmony-rab-gsab` to disable resizable ArrayBuffers.

**Nome do software vulnerável e versões afetadas** Versões do Deno de 1.5.0 a 1.10.1 **Descrição** O problema diz respeito a módulos importados dinamicamente por meio de `import()` ou `new Worker`, que podem contornar as verificações de permissão de rede e do sistema de arquivos ao importar estaticamente outros módulos. Um invasor que controle um módulo no gráfico de módulos de um programa poderia iniciar solicitações GET para URLs arbitrárias e, possivelmente, ler o conteúdo desses recursos, ou verificar a existência de caminhos arbitrários no sistema de arquivos e, possivelmente, ler o conteúdo desses arquivos. Essa vulnerabilidade não estava presente em versões anteriores à 1.5.0 e não foi explorada na prática, conforme indicado pela ausência de relatos e pelo comportamento padrão do Deno de exibir uma mensagem de “Download” quando importações remotas são baixadas. **Recomendações** Para as versões do Deno de 1.5.0 a 1.10.1, atualize para a versão 1.10.2 do Deno executando o comando `deno upgrade` para corrigir a vulnerabilidade. No momento, não há solução alternativa para este problema além de atualizar para a versão corrigida.