Romain Lanz

**Nome do Software Vulnerável e Versões Afetadas** Versões do AdonisJS anteriores a 10.1.3 Versões do AdonisJS 11.0.0-next.0 até 11.0.0-next.8 **Descrição** Uma vulnerabilidade de poluição de protótipo na análise de multipart form-data do AdonisJS poderia permitir que um atacante remoto manipulasse protótipos de objeto durante o tempo de execução. A vulnerabilidade é limitada à análise de requisições multipart e não afeta a análise do corpo JSON ou codificado em URL. A exploração requer um endpoint da aplicação que aceite e analise requisições `multipart/form-data`. Se explorada, a poluição de protótipo pode levar a comportamentos inesperados da aplicação ou bypasses de lógica, dependendo de como os objetos poluídos são consumidos. A vulnerabilidade impacta o pacote `@adonisjs/bodyparser` até a versão `10.1.2` e versões pré-lançamento `11.x` anteriores a `11.0.0-next.9`. **Recomendações** Atualize para a versão 10.1.3 ou posterior do AdonisJS. Atualize para a versão 11.0.0-next.9 ou posterior do AdonisJS.