Ridingsa

**Nome do Software Vulnerável e Versões Afetadas** piscina versões anteriores a 6.0.0-rc.2 piscina versões anteriores a 5.2.0 piscina versões anteriores a 4.9.3 **Description** A poluição de protótipo nos caminhos do construtor e da função `run()` permite que um invasor controle a opção de nome de arquivo. Quando o objeto de opções não possui a propriedade `filename`, a aplicação a lê da cadeia de protótipos. Se `Object.prototype.filename` for poluído, o valor herdado é passado para a importação `worker threads.Worker`, permitindo a execução de um arquivo `.mjs` controlado pelo invasor dentro do worker. **Recommendations** Atualizar para a versão 6.0.0-rc.2. Atualizar para a versão 5.2.0. Atualizar para a versão 4.9.3.