Junming Wu

**Nome do Software Vulnerável e Versões Afetadas** Jodit Editor versões anteriores a 4.12.18 **Description** O Jodit Editor é um editor WYSIWYG escrito em TypeScript. A função `Jodit.configure(options)`, juntamente com os auxiliares internos `ConfigMerge` e `ConfigProto`, mescla opções fornecidas pelo usuário na configuração do editor sem filtrar chaves de mutação de protótipo. Isso pode levar à Poluição de Protótipo (Prototype Pollution), onde um payload aninhado sob uma opção de objeto simples, como `controls`, pode mutar o `Object.prototype`. Aplicações que passam configurações controladas ou parcialmente controladas pelo usuário para `Jodit.configure()` estão suscetíveis a este problema. **Recommendations** Atualizar para a versão 4.12.18.

**Nome do Software Vulnerável e Versões Afetadas** Jodit Editor versões anteriores a 4.12.26 **Description** A poluição de protótipo (Prototype Pollution) ocorre quando um invasor consegue manipular o protótipo de um objeto, podendo levar à injeção de propriedades, bypass de lógica, negação de serviço ou outros problemas de segurança. O problema reside na função `Jodit.modules.Helpers.set(chain, value, obj)`, que processa uma `chain` separada por pontos para definir valores sem filtrar chaves que podem mutar o protótipo. Se a `chain` contiver ` proto `, `constructor` ou `prototype`, a atribuição final pode mutar o `Object.prototype`. Isso é particularmente arriscado para aplicações que passam caminhos de chaves controlados pelo usuário para esta função. **Recommendations** Atualize o Jodit Editor para a versão 4.12.26. Como medida paliativa temporária, restrinja ou sanitize qualquer entrada controlada pelo usuário passada para a função `Jodit.modules.Helpers.set()` para garantir que ela não contenha as chaves ` proto `, `constructor` ou `prototype`.