Nodemedic-Fine

**Nome do software vulnerável e versões afetadas** Versões do dom-iterator anteriores à 1.0.1 **Descrição** O problema está relacionado à execução arbitrária de código devido ao uso do construtor Function sem uma sanitização completa da entrada. Isso permite que um invasor gere um novo corpo de função, representando riscos semelhantes aos de permitir que entradas controladas pelo invasor cheguem à função eval. **Recomendações** Para versões anteriores à 1.0.1, atualize para a versão 1.0.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso do construtor Function para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** versões do network anteriores à 0.7.0 **Descrição** A vulnerabilidade existe devido à validação insuficiente de entradas na função `exec` do `child process` do utilitário Node.js Network. Isso permite que um invasor remoto execute comandos arbitrários no sistema operacional, fornecendo entradas controladas pelo invasor à função `mac address for` do pacote. A função `child process` exec é utilizada sem sanitização de entrada, permitindo a execução de comandos arbitrários. A função `mac address for` é especificamente vulnerável a este problema. **Recomendações** Para versões anteriores à 0.7.0, atualize para a versão 0.7.0 ou posterior para resolver o problema. Como solução temporária, considere desativar a função `mac address for` até que um patch esteja disponível. Restrinja o acesso à função exec do `child process` para minimizar o risco de exploração. Evite usar a função `mac address for` com entradas não confiáveis até que o problema seja resolvido.