Deprrous

**Nome do Software Vulnerável e Versões Afetadas** LangChain versões anteriores a 1.3.9 **Description** Diversos componentes que resolvem caminhos do sistema de arquivos ou expandem padrões de pesquisa não confinam consistentemente o caminho resolvido ao diretório raiz pretendido. Isso ocorre em um middleware de agente de pesquisa de arquivos que valida um diretório inicial, mas não valida o padrão de pesquisa ou o destino resolvido dos arquivos correspondentes, permitindo que padrões glob e links simbólicos acessem arquivos fora da raiz configurada. Além disso, carregadores de prompt e de configuração de cadeia/agente resolvem campos de caminho sem confiná-los a uma base confiável ou rejeitar destinos de links simbólicos. Adicionalmente, verificações de autorização de prefixo de caminho utilizam comparação de prefixo de string sem um limite de segmento de caminho, permitindo que caminhos irmãos que compartilham o mesmo prefixo sejam aceitos. Se esses componentes processarem valores de caminho, padrões de pesquisa ou conteúdos de espaço de trabalho influenciados por uma fonte não confiável, como um LLM atuando sobre entradas não confiáveis, isso pode resultar na divulgação de arquivos fora do limite pretendido. **Recommendations** Atualizar para a versão 1.3.9.

**Name of the Vulnerable Software and Affected Versions** langchain-openai versões anteriores a 1.1.14 **Description** A função auxiliar ` url to size()`, utilizada por `get num tokens from messages` para a contagem de tokens de imagem, contém uma falha de Time-of-Check to Time-of-Use (TOCTOU). A função valida URLs para proteção contra Server-Side Request Forgery (SSRF) e, posteriormente, as busca usando uma operação de rede separada com resolução de DNS independente. Isso cria uma janela de DNS rebinding onde um nome de host controlado por um invasor pode resolver para um IP público durante a fase de validação e, em seguida, resolver para um IP privado ou localhost durante a operação de busca real. **Recommendations** Atualize para a versão 1.1.14 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** @pdfme/schemas versões anteriores a 5.5.9 **Description** O plugin de esquema Select não sanitiza os valores de opção antes de interpolá-los em HTML via `innerHTML`. Isso permite que atacantes forneçam modelos maliciosos com valores de opção manipulados contendo HTML e JavaScript, levando à execução de código arbitrário nos navegadores de usuários que visualizam ou interagem com o modelo. O problema ocorre no renderizador `ui` em `packages/schemas/src/select/index.ts`, onde valores do array `options` no JSON do modelo são inseridos diretamente em elementos `<option>` sem a codificação de caracteres especiais. Isso pode ser explorado por meio de uploads de arquivos, modelos compartilhados ou a API `updateTemplate()`. **Recommendations** Atualize o @pdfme/schemas para a versão 5.5.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** @pdfme/schemas versões anteriores a 5.5.9 **Descrição** O plugin de esquema SVG renderiza conteúdo SVG fornecido pelo usuário diretamente no `innerHTML` sem a sanitização adequada. Isso ocorre no renderizador `ui` dentro do arquivo `packages/schemas/src/graphics/svg.ts` quando está no modo de visualização ou no modo de formulário com `readOnly` definido como `true`. Embora a função `isValidSVG()` verifique tags SVG básicas e a conformidade da estrutura, ela não bloqueia elementos maliciosos, como tags `<script>`, atributos de manipuladores de eventos (ex: `onload`, `onerror`), elementos `<foreignObject>` contendo HTML ou elementos `<animate>` com manipuladores `onbegin`. Um invasor pode explorar isso fornecendo um modelo malicioso ou dados controlados pelo usuário, levando à execução de JavaScript arbitrário no navegador do usuário. Isso pode resultar em sequestro de sessão, keylogging de entradas de formulário, phishing ou exfiltração de dados. **Recomendações** Atualize o @pdfme/schemas para a versão 5.5.9 ou posterior. Como mitigação temporária, sanitize o conteúdo SVG usando uma biblioteca como DOMPurify antes da inserção no DOM ou restrinja o uso do plugin de esquema SVG em modelos fornecidos por usuários não confiáveis.

**Name of the Vulnerable Software and Affected Versions** fast-xml-parser versions 4.0.0-beta.3 through 5.5.5 **Description** fast-xml-parser allows users to process XML from JavaScript objects without relying on C/C++ based libraries or callbacks. Versions 4.0.0-beta.3 through 5.5.5 contain a bypass that allows numeric character references (&amp;#NNN;, &amp;#xHH;) and standard XML entities to circumvent entity expansion limits (like `maxTotalExpansions` and `maxExpandedLength`) originally implemented to address CVE-2026-26278. This bypass enables a denial of service through XML entity expansion. The root cause is that the `replaceEntitiesValue()` function in `OrderedObjParser.js` only enforces expansion counting on entities defined in DOCTYPE, while the loop handling numeric and standard entities does not perform any counting. An attacker can supply a large number of numeric entity references, such as 1M instances of &#65;, to force significant memory allocation (approximately 147MB) and high CPU usage, potentially crashing the process even with strict limits configured. **Recommendations** fast-xml-parser versions prior to 5.5.6 are affected. Update to version 5.5.6 or later to resolve this issue.