Peng@Shu)

O problema diz respeito à execução de código arbitrário por meio da função ReceiveVarData<T> no componente SocketClient.cs. Isso ocorre porque a transmissão do cliente de soquete carece de restrições adequadas ou ligações de tipo para o BinaryFormatter, permitindo que uma carga útil seja passada por meio de uma entrada controlável pelo usuário após o estabelecimento da conexão.

A vulnerabilidade permite a alteração de todos os atributos do objeto, incluindo atributos mágicos como `proto`, `constructor` e `prototype`, levando à poluição de protótipos.

O problema diz respeito ao cliente de socket no pacote SinGooCMS.Utility, que carece de restrições adequadas ou restrições de tipo para o BinaryFormatter. Isso permite que entradas controladas pelo usuário sejam transmitidas na carga útil após o estabelecimento do cliente de socket.

A vulnerabilidade afeta o pacote swiper, tornando as versões anteriores à 6.5.1 suscetíveis a contaminação de protótipos.