Peng@Shu)

**Nome do software vulnerável e versões afetadas** Todas as versões do Masuit.Tools.Core **Descrição** O problema diz respeito à execução de código arbitrário por meio da função ReceiveVarData<T> no componente SocketClient.cs. Isso ocorre porque a transmissão do cliente de soquete carece de restrições adequadas ou ligações de tipo para o BinaryFormatter, permitindo que uma carga útil seja passada por meio de uma entrada controlável pelo usuário após o estabelecimento da conexão. **Recomendações** Para todas as versões, considere desativar a função ReceiveVarData<T> no componente SocketClient.cs como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente SocketClient.cs para minimizar o risco de exploração. Evite usar o BinaryFormatter sem restrições adequadas ou ligações de tipo no componente afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** jsgui-lang-essentials (versões afetadas não especificadas) **Descrição** A vulnerabilidade permite a alteração de todos os atributos do objeto, incluindo atributos mágicos como `proto`, `constructor` e `prototype`, levando à poluição de protótipos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** SinGooCMS.Utility (versões afetadas não especificadas) **Descrição** O problema diz respeito ao cliente de socket no pacote SinGooCMS.Utility, que carece de restrições adequadas ou restrições de tipo para o BinaryFormatter. Isso permite que entradas controladas pelo usuário sejam transmitidas na carga útil após o estabelecimento do cliente de socket. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do swiper anteriores à 6.5.1 **Descrição** A vulnerabilidade afeta o pacote swiper, tornando as versões anteriores à 6.5.1 suscetíveis a contaminação de protótipos. **Recomendações** Para versões anteriores à 6.5.1, atualize para a versão 6.5.1 ou posterior para resolver o problema.