Liangjs

**Nome do Software Vulnerável e Versões Afetadas** better-auth versões 1.3.8-beta.3 até 1.7.0-rc.2 **Description** O plugin `deviceAuthorization` contém um problema de representação incorreta da interface do usuário. O endpoint 'GET /device' omite o `client id` e o `scope` solicitados. Isso permite que um invasor inicie uma solicitação de dispositivo através do endpoint '/device/code' e engane usuários autenticados para aprovarem o código, que o invasor pode então resgatar no endpoint '/device/token' para obter um token de sessão ativo. **Recommendations** Atualize o better-auth para a versão 1.7.0-rc.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Electron versões anteriores a 41.10.6 Electron versões anteriores a 42.9.2 Electron versões anteriores a 43.4.1 Electron versões anteriores a 44.0.0-beta.5 **Description** Um convidado `<webview>` do Electron pode habilitar `nodeIntegrationInWorker` para seus Web Workers mesmo quando o incorporador não isolado (unsandboxed) está com a integração do Node.js desabilitada. Isso permite que conteúdo de convidados não confiáveis crie um worker habilitado para Node com mais privilégios do que os concedidos pelo incorporador. Este problema afeta apenas aplicativos que habilitam a tag `<webview>` e mantêm um incorporador não isolado. **Recommendations** Atualize para a versão 41.10.6. Atualize para a versão 42.9.2. Atualize para a versão 43.4.1. Atualize para a versão 44.0.0-beta.5. Remova `nodeIntegrationInWorker` das preferências do convidado em um manipulador `will-attach-webview`. Evite habilitar a tag `<webview>` ao carregar conteúdo não confiável.

**Nome do Software Vulnerável e Versões Afetadas** vm2 versões anteriores a 3.11.7 **Description** Existe um problema de autorização incorreta na verificação da lista de permissões (allowlist) de pacotes externos. O sistema utiliza correspondência de substring não exata em vez de validação de limite de nome de pacote completo. Isso permite que atacantes ignorem a lista de permissões ao solicitar um nome de pacote colidente que contenha uma substring de um pacote permitido, resultando no carregamento e execução de pacotes de host não autorizados no contexto do host. **Recommendations** Atualize para a versão 3.11.7 ou posterior.