Macabely

**Nome do Software Vulnerável e Versões Afetadas** SandboxJS versões anteriores a 0.9.6 **Description** Funções definidas na sandbox expõem a propriedade `Function.caller`, o que permite que o código da sandbox recupere o callback de tempo de execução interno `LispType.Call`. Um invasor pode invocar esse callback usando valores forjados de `context` e `obj` para extrair estáticos do host bloqueados e recuperar o construtor de Função real do host. Esse processo permite a evasão total da sandbox, possibilitando a execução de JavaScript arbitrário no host. O problema decorre da lógica de acesso a propriedades onde o código da sandbox pode acessar as propriedades `caller`, `callee` e `arguments` em funções, vazando especificamente o callback do lado do host em builds CommonJS. O manipulador `LispType.Call` é vulnerável porque aceita um objeto de parâmetros e utiliza seus campos sem verificar se eles originaram-se do executor. **Recommendations** Atualizar para a versão 0.9.6.

**Nome do Software Vulnerável e Versões Afetadas** Versões do jsPDF anteriores a 4.2.0 **Descrição** O jsPDF é uma biblioteca JavaScript usada para gerar documentos PDF. Antes da versão 4.2.0, o módulo Acroform permite que usuários injetem objetos PDF arbitrários, como ações JavaScript, por meio de entradas controladas pelo usuário. Isso pode levar à execução dessas ações quando um usuário interage com o PDF, como ao passar o cursor sobre uma opção de botão de rádio. A vulnerabilidade decorre da falta de sanitização da entrada passada às propriedades e métodos do módulo Acroform. **Recomendações** As versões anteriores a 4.2.0 devem ser atualizadas para a versão 4.2.0 ou posterior. Como medida alternativa, sanitizar a entrada do usuário antes de passá-la aos membros vulneráveis da API do módulo Acroform.