Wjm2

**Nome do Software Vulnerável e Versões Afetadas** localstack serverless-localstack versões anteriores a 1.4.1 **Description** Um problema de injeção de comando de SO existe no componente Configuration Handler, no arquivo `src/index.js`. Isso ocorre quando o argumento `custom.localstack.docker.compose file` é manipulado, permitindo a execução de comandos arbitrários do sistema operacional. Este problema requer acesso local para ser explorado. **Recommendations** Atualize o localstack serverless-localstack para uma versão posterior à 1.4.0. Evite usar o argumento `custom.localstack.docker.compose file` até que o software seja atualizado.

**Nome do Software Vulnerável e Versões Afetadas** bahmutov find-cypress-specs versões anteriores a 1.54.13 **Description** Uma falha de injeção de comando de SO existe no componente Branch Handler, dentro da função `shell.exec()` localizada no arquivo `src/index.js`. Este problema ocorre quando o argumento `--branch` é manipulado, permitindo a execução local de comandos arbitrários. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** release-it conventional-changelog versões anteriores a 11.0.2 **Descrição** Uma falha de injeção de comando de SO existe no componente Changelog File Handler, dentro da função `writeChangelog()` do arquivo `index.js`. Um invasor local pode explorar isso manipulando o argumento `infile` para executar comandos arbitrários do sistema operacional. **Recomendações** Atualize o release-it conventional-changelog para a versão 11.0.2 ou posterior. Como mitigação temporária, restrinja o acesso local ao sistema para evitar que usuários não autorizados manipulem o argumento `infile`.

**Nome do Software Vulnerável e Versões Afetadas** danger danger-js versões anteriores a 13.0.8 **Description** Um problema de injeção de comando de SO existe no componente CLI dentro da função `danger.git.diffForFile()` localizada no arquivo `source/platforms/git/localGetFileAtSHA.ts`. Isso ocorre quando o argumento `File` é manipulado, permitindo que um invasor local execute comandos arbitrários do sistema operacional. **Recommendations** Atualize para a versão 13.0.8. Como medida paliativa temporária, restrinja o uso da função `danger.git.diffForFile()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** publint versões anteriores a 0.1.5 **Description** Um problema de injeção de comando de SO existe no componente package-manager Command Handler. A falha está localizada na função `child process.exec()` dentro do arquivo `src/node/pack.js`. Isso permite a execução de comandos arbitrários do sistema operacional, desde que o invasor tenha acesso local. Injeção de comando de SO é uma falha onde uma aplicação passa dados fornecidos pelo usuário de forma insegura para um shell do sistema, permitindo a execução de comandos não autorizados. **Recommendations** Aplique o patch adf2d9a09945fc98c85a2520a89f441d78b2dbd8 para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** syncfusion ej2-javascript-ui-controls versões anteriores a 33.2.4 **Description** Uma falha de injeção de comando de SO existe quando o software é acessado localmente. O problema reside na função `child process.exec()` dentro do arquivo `package.json`, onde a manipulação inadequada permite a execução de comandos arbitrários do sistema operacional. **Recommendations** Atualize o syncfusion ej2-javascript-ui-controls para a versão 33.2.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** umijs umi versões anteriores a 4.6.64 **Description** Uma falha de injeção de comando de SO existe no componente GIT File Helper. O problema reside na função `git.getFileCreateInfo()` localizada no arquivo `packages/utils/src/getFileGitIno.ts`, onde a manipulação inadequada permite a execução de comandos arbitrários do sistema operacional. **Recommendations** Atualize para a versão 4.6.64. Como mitigação temporária, restrinja o uso da função `git.getFileCreateInfo()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** oclif versões anteriores a 4.23.17 **Description** Um problema de injeção de comando de SO existe no componente JIT Plugin Entry Handler. Um invasor local pode manipular o argumento `jitPlugins` para executar comandos arbitrários através da função `child process.exec()`. **Recommendations** Implementar o patch 939b045725e065baebc4587b8bccfd56731eed3d para versões anteriores a 4.23.17.

**Nome do Software Vulnerável e Versões Afetadas** jsforce versões anteriores a 3.10.17 **Description** Um problema de injeção de comando de SO existe no componente SFDX Connection Registry. A falha está localizada na função ` execCommand()` dentro da biblioteca `lib/registry/sfdx.js`. Isso permite a execução de comandos arbitrários do sistema operacional, embora o ataque só possa ser realizado a partir de um ambiente local. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o uso da função ` execCommand()` na biblioteca `lib/registry/sfdx.js` para minimizar o risco de exploração.