Viralvaghela

**Nome do Software Vulnerável e Versões Afetadas** Versões do Rollup anteriores a 2.80.0 Versões do Rollup anteriores a 3.30.0 Versões do Rollup anteriores a 4.59.0 **Descrição** O Rollup, um empacotador de módulos JavaScript, contém uma falha devido à sanitização insegura de nomes de arquivo em seu mecanismo principal. Isso permite que um atacante manipule os nomes dos arquivos de saída usando sequências de traversal de diretório como `../` para sobrescrever arquivos no sistema de arquivos do host onde o processo de build possui acesso de escrita. Isso pode levar à Execução Remota de Código (RCE) persistente através da sobrescrita de arquivos críticos do sistema ou de configuração do usuário. O problema está presente nas versões 4.x e anteriores. **Recomendações** Atualize para a versão 2.80.0 ou posterior do Rollup. Atualize para a versão 3.30.0 ou posterior do Rollup. Atualize para a versão 4.59.0 ou posterior do Rollup.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Parsl anteriores a 2026.01.05 **Descrição** Existe uma vulnerabilidade de Injeção de SQL no componente parsl-visualize. A aplicação constrói consultas SQL utilizando formatação de strings insegura com entrada fornecida pelo usuário (`workflow id`) obtida diretamente das rotas da URL. Isso permite que um atacante não autenticado, com acesso ao painel de visualização, injete comandos SQL arbitrários, podendo resultar em exfiltração de dados ou negação de serviço contra o banco de dados de monitoramento. **Recomendações** Atualize para a versão 2026.01.05 ou posterior.