Feng Xiao

The issue arises from the `gitCommitInfo()` method failing to sanitize its `commit` parameter, which later flows into a sensitive command execution API. This allows attackers to inject malicious commands once they control the hash content, potentially leading to command injection attacks. The vulnerability enables attackers to inject arguments to the git binary.

O problema está relacionado à execução arbitrária de código devido à sanitização inadequada da função `getProcessByName`. Isso permite a potencial execução de código sem a devida validação.

A vulnerabilidade diz respeito à execução arbitrária de comandos por meio da função `kill`, devido à falta de sanitização do argumento `port`. Isso permite uma possível exploração. Não há informações disponíveis sobre o número estimado de dispositivos afetados ou incidentes reais.

O problema está relacionado à injeção arbitrária de comandos, devido à falta de sanitização do campo `href` de entradas externas na API `fetchRepo`. Isso permite possíveis ataques de injeção de comandos.

O plugin gatsby-plugin-mdx está vulnerável à deserialização de dados não confiáveis ao passar entradas para o pacote `gray-matter`, devido às suas configurações padrão que não incluem sanitização de entradas. Essa vulnerabilidade pode ser explorada ao passar entradas tanto no webpack (arquivos MDX em `src/pages` ou arquivos MDX importados como um componente no código front-end/React) quanto no modo de dados (consultando nós MDX via GraphQL). O JavaScript injetado é executado no contexto do servidor de compilação. Para explorar essa vulnerabilidade, entradas não confiáveis/não sanitizadas precisariam ser obtidas ou adicionadas a um arquivo MDX.

A vulnerabilidade diz respeito ao pacote post-loader, que é um carregador do Webpack para publicações de blog escritas em Markdown. Ele está sujeito à execução arbitrária de código devido ao uso inseguro de um analisador de Markdown. Isso permite que qualquer código JavaScript dentro dos arquivos de entrada Markdown seja avaliado e executado.

O problema diz respeito à contaminação de protótipos (Prototype Pollution) por meio do pacote object-extend. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema é causado pela análise incorreta de certas entradas JSON, o que pode fazer com que a js-bson não serialize corretamente o BSON. Isso pode causar um comportamento inesperado da aplicação, incluindo a divulgação de dados.

A vulnerabilidade permite a adulteração de propriedades internas. Um objeto JavaScript criado de forma maliciosa pode contornar várias funções de inspeção fornecidas pelo valib. O valib utiliza uma função integrada (hasOwnProperty) a partir de entradas de usuário não seguras para examinar um objeto. É possível que uma carga maliciosa sobrescreva essa função para manipular os resultados da inspeção e contornar as verificações de segurança.

A vulnerabilidade permite que invasores forjem a adição de propriedades adicionais à entrada do usuário processada pelo taffy, o que pode possibilitar o acesso a quaisquer itens de dados no banco de dados. O taffy define um índice interno para cada item de dados em seu banco de dados. No entanto, verificou-se que o índice interno pode ser falsificado adicionando propriedades adicionais à entrada do usuário. Se um índice for encontrado na consulta, o taffyDB ignorará outras condições da consulta e retornará diretamente o item de dados indexado. Além disso, o índice interno está em um formato facilmente adivinhável, como `T000002R000001`. Assim, invasores podem usar essa vulnerabilidade para acessar quaisquer itens de dados no banco de dados.

Um objeto JavaScript criado de forma maliciosa pode contornar as funções `sanitize()` e `validate()` utilizadas no schema-inspector.