Wjm1

**Nome do Software Vulnerável e Versões Afetadas** RobinHerbots Inputmask versões anteriores a 5.0.10 **Descrição** Um problema existe no componente Internal Deep Merge Helper dentro da biblioteca `lib/dependencyLibs/extend.js`. As funções `extendDefaults()`, `extendDefinitions()` e `extendAliases()` permitem a modificação inadequadamente controlada de atributos de protótipo de objeto, o que pode ser explorado remotamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** CartoDB carto-api-client versão 0.5.29 **Description** Um ataque remoto é possível através da manipulação do argumento `column` dentro da função `addFilter()` localizada no arquivo src/filters.ts. Isso leva à poluição de protótipo (prototype pollution), que é a modificação inadequada de atributos de protótipo de objetos, potencialmente permitindo que um invasor altere o comportamento da aplicação. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o uso da função `addFilter()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** sagold json-schema-library versões 11.5.0 a 11.5.1 **Description** Um ataque remoto pode levar à modificação inadequadamente controlada de atributos de protótipo de objeto. Este problema ocorre na função `parsePropertyDependencies()` localizada no arquivo `src/keywords/propertyDependencies.ts`. **Recommendations** Atualize o sagold json-schema-library para a versão 11.6.0.

**Nome do Software Vulnerável e Versões Afetadas** svgdotjs svg.js versões anteriores a 3.2.6 **Descrição** Um ataque remoto pode ser iniciado através do componente npm Package API. O problema reside na função `EventTarget.on()` dentro do arquivo `svgdotjs/svg.js`, onde a manipulação inadequada permite a modificação descontrolada de atributos de protótipo de objetos. Isso é conhecido como poluição de protótipo (prototype pollution), uma condição em que um invasor pode injetar propriedades em objetos JavaScript existentes. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o uso da função `EventTarget.on()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** tamagui versões anteriores a 2.3.1 **Description** Um ataque remoto pode levar à modificação inadequadamente controlada de atributos de protótipo de objeto, uma condição conhecida como poluição de protótipo (prototype pollution). Este problema ocorre na função `updateConfig()` localizada no arquivo `code/core/web/src/config.ts`. **Recommendations** Atualizar para a versão 2.3.1.

**Nome do Software Vulnerável e Versões Afetadas** kofrasa mingo versões anteriores a 7.2.2 **Description** Um problema existe no componente Update API onde a manipulação do argumento `Set` dentro das funções `update()`, `updateOne()` e `updateMany()` pode levar à modificação inadequadamente controlada de atributos de protótipo de objeto. Esta condição permite um ataque remoto. **Recommendations** Atualizar para a versão 7.2.2.

**Nome do Software Vulnerável e Versões Afetadas** spencermountain compromise versões anteriores a 14.15.1 **Description** A exploração remota é possível através do componente Public Root API. A função `nlp.extend()` no arquivo `src/API/extend.js` permite a modificação inadequada de atributos de protótipo de objeto quando o argumento `plugin` é manipulado. Este problema é conhecido como poluição de protótipo (prototype pollution), onde um invasor pode injetar propriedades em protótipos de objetos existentes, potencialmente alterando o comportamento da aplicação. **Recommendations** Aplique o patch b4644ab7179700df0607521f61c1ee9b5f78d89d nas versões anteriores a 14.15.1. Como medida de mitigação temporária, restrinja o uso da função `nlp.extend()`.