Eric Cornelissen

**Name of the Vulnerable Software and Affected Versions** spin.js versions prior to 3.0.0 **Description** The software is susceptible to Cross-site Scripting (XSS) through the `spin()` function. This allows an attacker to create multiple alerts for each 'target' element. Exploitation requires prototype pollution, achieved by setting an arbitrary key-value pair on `Object.prototype` via a crafted URL, enabling the execution of arbitrary JavaScript in the user's browser context. **Recommendations** Update to spin.js version 3.0.0 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Shescape anteriores à 2.1.9 **Descrição** O Shescape é uma biblioteca de escape de shell em JavaScript. Existe uma falha na qual um atacante pode ser capaz de contornar o escape do shell em uso, potencialmente levando à exposição de informações sensíveis. Este problema impacta usuários que configuram a opção `shell` para apontar para um arquivo no disco que é um link simbólico para outro link simbólico. O resultado de um exploit bem-sucedido depende do shell específico em uso e de como o Shescape o identifica. A prova de conceito fornecida demonstra o bypass usando um payload elaborado com a variável `userInput` e a função `shescape.escape()`. O exemplo usa o endpoint `/api/v1/exec` para executar comandos. **Recomendações** Versões anteriores à 2.1.9 devem ser atualizadas para a versão 2.1.9 ou posterior. Se a atualização não for possível, evite usar um shell ou garanta que o caminho do shell configurado não seja um link para um link.