Asjidkalam

Uma falha de injeção de comando de SO permite que atacantes executem comandos arbitrários ao injetar metacaracteres de shell nos caminhos de origem, caminho de destino ou na opção `maxHeap`. Isso ocorre porque a função `child process.exec()` executa essas entradas através de um shell usando os privilégios do processo Node.js. Atacantes podem disparar isso fornecendo nomes de arquivos ou opções contendo aspas duplas, pontos e vírgulas, `$()` ou crases.

fast-toml through 0.5.4 contains a prototype pollution vulnerability that allows attackers to modify Object.prototype by supplying TOML containing proto , constructor or prototype key segments. Attackers can pass [ proto ] or [constructor.prototype] table headers or proto .x dotted keys to parse() to pollute all objects, causing denial of service or authorization bypass.

Um problema de use after free existe no componente Cast. Um invasor remoto que já tenha comprometido o processo de renderização pode potencialmente realizar um escape de sandbox por meio de uma página HTML especialmente criada. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um uso não inicializado na GamepadAPI permite que um invasor remoto que comprometeu o processo de renderização obtenha informações potencialmente sensíveis da memória do processo por meio de uma página HTML manipulada.

Um problema de use after free no FileSystem permite que um invasor remoto potencialmente realize a evasão de sandbox por meio de uma página HTML manipulada. Use after free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado.