Muhammadsiddiq

**Nome do Software Vulnerável e Versões Afetadas** xidown (versões afetadas não especificadas) **Description** O software constrói incorretamente as invocações de linha de comando para o yt-dlp em `xidown/core/scanner.py` e `downloader.py`, anexando URLs fornecidas pelo usuário ou escaneadas como argumentos posicionais simples. A aplicação não possui validação de esquema e não utiliza um marcador de fim de opções. Consequentemente, se uma URL começar com um hífen, o yt-dlp a interpretará como uma opção de linha de comando em vez de um link. Essa falha de injeção de argumentos permite que um invasor altere o fluxo de controle da ferramenta usando flags como `-U` ou `--exec=...` antes que a validação interna de URL seja executada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** art-template (versões afetadas não especificadas) **Descrição** A lógica de resolução de sub-templates em `src/compile/adapter/resolve-filename.js`, utilizada pelas diretivas de template `include()` e `extend()`, não verifica se o caminho do arquivo resolvido permanece dentro do diretório raiz pretendido. O processo utiliza `path.resolve(root, filename)`, o que permite que caminhos absolutos substituam a raiz e possibilita o uso de sequências de travessia `../`. Como o caminho resultante é passado para `fs.readFileSync()` em `loader.js` para compilação e renderização, um invasor pode ler arquivos arbitrários acessíveis ao processo Node se o nome do sub-template for influenciado por entradas externas, como um parâmetro de consulta passado em `{{include page}}`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.