Dolevmiz1

Existe um problema onde o software lê chaves do Object.prototype sem uma guarda hasOwnProperty. Se uma co-dependência poluir o Object.prototype, um invasor pode interceptar e modificar silenciosamente cada resposta JSON antes que a aplicação a processe, ou sequestrar totalmente o transporte HTTP subjacente para obter acesso a credenciais de solicitação, cabeçalhos e ao corpo. Isso requer a poluição de protótipo de uma fonte separada no mesmo processo.

O software `minimatch` contém uma falha onde a função `matchOne()` pode sofrer backtracking recursivo ilimitado ao processar padrões glob com múltiplos segmentos `**` (GLOBSTAR) não adjacentes, particularmente quando o caminho de entrada não corresponde ao padrão. Isso pode levar a uma complexidade de tempo de O(C(n, k)), onde `n` representa o número de segmentos de caminho e `k` é o número de globstars. Este problema pode fazer com que o event loop do Node.js trave por períodos prolongados, potencialmente dezenas de segundos, com um tamanho de padrão de aproximadamente 56 bytes. Aplicativos vulneráveis a este problema incluem ferramentas de build, executores de tarefas, sistemas multi-tenant, interfaces de administração e pipelines de CI/CD que aceitam argumentos glob fornecidos pelo usuário. Um atacante que possa controlar o padrão glob passado para `minimatch()` pode explorar esta falha.

O software está suscetível a backtracking catastrófico ao processar determinadas expressões glob contendo extglobs `*()` ou `+()` aninhados. Especificamente, expressões regulares geradas a partir desses padrões podem levar a um backtracking excessivo no V8, causando problemas significativos de desempenho, incluindo travamentos que duram vários segundos ou até minutos. Um padrão de 12 bytes como `*(*(*(a|b)))` com uma entrada de 18 bytes que não corresponde pode acionar esse comportamento. O problema ocorre com a API padrão `minimatch()` sem exigir opções especiais.

The software contains a flaw related to template compilation. Specifically, insufficient validation of key names within the `options.imports` object used by the ` .template` function can allow an attacker to inject default-parameter expressions, leading to arbitrary code execution. The issue arises because validation applied to the `option` variable is not extended to the `options.imports` key names. Furthermore, the use of `assignInWith` can introduce vulnerabilities if `Object.prototype` has been compromised, potentially copying polluted keys into the imports object and ultimately executing malicious code.