Saghul

**Nome do Software Vulnerável e Versões Afetadas** versões do quickjs-ng até a 0.11.0 **Descrição** Existe uma falha no quickjs-ng até a versão 0.11.0 devido a um estouro de buffer baseado em heap na função `js typed array constructor` dentro do arquivo `quickjs.c`. Este problema pode ser acionado remotamente através de uma manipulação. O exploit para esta falha foi divulgado publicamente. **Recomendações** Aplique o patch c5d80831e51e48a83eab16ea867be87f091783c5 para remediar este problema.

**Name of the Vulnerable Software and Affected Versions** libuv versions prior to 0.10.34 **Description** The issue is related to libuv not properly dropping group privileges, which allows attackers to gain privileges via unspecified vectors. The vulnerability is associated with errors in updating group privileges. Exploitation of the vulnerability may allow a remote attacker to elevate their privileges. **Recommendations** For versions prior to 0.10.34, update to version 0.10.34 or later to resolve the issue. As a temporary workaround, consider restricting access to sensitive resources to minimize the risk of exploitation.