Xion

Nome do software vulnerável e versões afetadas: Versões 20 a 21 do Node.js Descrição: O problema está relacionado ao modelo de permissão experimental no Node.js, no qual implementações definidas pelo usuário podem sobrescrever funções utilitárias integradas usadas para normalizar caminhos fornecidos às funções node:fs. Isso pode levar a uma violação do modelo de permissão do sistema de arquivos por meio de um ataque de traversal de caminho. A vulnerabilidade afeta usuários do modelo de permissão experimental nas versões especificadas do Node.js. Recomendações: Para as versões 20 a 21 do Node.js, considere desativar o modelo de permissão experimental até que um patch esteja disponível. Restrinja o acesso às funções node:fs para minimizar o risco de exploração. Evite usar implementações definidas pelo usuário para normalização de caminhos até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** vm2 versões anteriores a 3.10.0 **Descrição** o vm2 é um sandbox avançado para Node.js. Uma falha na sanitização do manipulador `Promise` permite que a propriedade de acesso `@@species` seja ignorada. Isso permite que invasores que já possuam primitivas de execução de código arbitrário dentro do contexto do sandbox escapem do ambiente isolado e executem código arbitrário no sistema host, potencialmente levando à execução remota de código. A manutenção do projeto foi descontinuada e a biblioteca não é recomendada para uso em produção. **Recomendações** Atualize para a versão 3.10.0.

**Name of the Vulnerable Software and Affected Versions** vm2 versions up to 3.9.16 **Description** The issue exists due to inadequate sanitization of special elements in the `handleException()` function of the vm2 library, allowing a remote attacker to escape the sandbox and execute arbitrary code in the host context. This can be achieved by raising an unsanitized host exception inside the `handleException()` function. **Recommendations** For versions up to 3.9.16, upgrade to version 3.9.17 or later to resolve the issue. As a temporary workaround, consider disabling the `handleException()` function until a patch is available.

**Name of the Vulnerable Software and Affected Versions** vm2 versions up to 3.9.15 **Description** The issue is related to the source code transformer's exception sanitization logic in vm2, allowing attackers to bypass the `handleException()` function and leak unsanitized host exceptions. This can be used to escape the sandbox and run arbitrary code in the host context, giving a threat actor remote code execution rights on the host running the sandbox. **Recommendations** For versions up to 3.9.15, update to version 3.9.16 to patch the vulnerability. As a temporary workaround, consider disabling the `handleException()` function until a patch is available. Restrict access to the vm2 sandbox to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Redis versions prior to 7.0.8 Redis versions prior to 6.2.9 Redis versions prior to 6.0.17 **Description** The issue is related to an integer overflow when processing objects, which can be triggered by authenticated users issuing specially crafted `SETRANGE` and `SORT( RO)` commands. This can cause the database to attempt to allocate large amounts of memory, leading to an out-of-memory panic. There are no known workarounds for this issue. **Recommendations** For versions prior to 7.0.8, upgrade to version 7.0.8 or later. For versions prior to 6.2.9, upgrade to version 6.2.9 or later. For versions prior to 6.0.17, upgrade to version 6.0.17 or later.

**Nome do software vulnerável e versões afetadas** Versões do Redis 7.0.0 a 7.0.4 **Descrição** O problema está relacionado a um estouro de inteiro ao processar o argumento `COUNT` no comando `XAUTOCLAIM` em uma chave de stream em um estado específico. Isso pode causar um estouro de heap subsequente e, potencialmente, levar à execução remota de código. O problema afeta a ramificação 7.x e requer acesso para executar consultas a fim de realizar um ataque. **Recomendações** Para as versões 7.0.0 a 7.0.4 do Redis, atualize para a versão 7.0.5 do Redis para resolver o problema. Como solução temporária, considere restringir o acesso ao comando `XAUTOCLAIM` para minimizar o risco de exploração. Evite usar um argumento `COUNT` especialmente criado no comando afetado até que o problema seja resolvido.