Mazze93

**Nome do Software Vulnerável e Versões Afetadas** js-yaml versões 5.0.0 até 5.1.x **Description** Quando as chaves de mesclagem (merge keys) estão habilitadas, o software está suscetível a uma Negação de Serviço (DoS) devido à complexidade algorítmica. Especificamente, o analisador pode gastar tempo de CPU quadrático processando um documento cujo tamanho cresce apenas linearmente. Isso ocorre quando uma cadeia de mapeamentos é utilizada, onde cada mapeamento mescla o anterior, forçando o carregador a enumerar repetidamente as chaves herdadas. Isso resulta em um trabalho O(N^2) para um tamanho de entrada O(N). **Recommendations** Atualize o js-yaml para a versão 5.2.0. Como medida de mitigação temporária, desabilite o uso de chaves de mesclagem durante a análise.

**Nome do Software Vulnerável e Versões Afetadas** js-yaml versões 3.0.0 até 3.14.x js-yaml versões 4.0.0 até 4.2.x **Description** o js-yaml pode consumir tempo de CPU quadrático ao analisar um documento cujo tamanho cresce linearmente. Isso ocorre quando uma cadeia de mapeamentos utiliza chaves de mesclagem (merge keys), onde cada mapeamento subsequente mescla o anterior. **Recommendations** Atualizar js-yaml versões 3.0.0 até 3.14.x para a versão 3.15.0. Atualizar js-yaml versões 4.0.0 até 4.2.x para a versão 4.3.0.