CVE-2022-42002

SonicJS versões 0.6.0 e anteriores

A vulnerabilidade permite a sobrescrita de arquivos devido à falta de autenticação exigida para determinadas mutações de atualização de arquivos. Especificamente, as mutações fileCreate e fileUpdate podem ser chamadas sem autenticação, levando à capacidade de gravação e exclusão arbitrária de arquivos em uma aplicação SonicJS.

Para as versões 0.6.0 e anteriores do SonicJS, como solução temporária, considere desativar as mutações fileCreate e fileUpdate até que um patch esteja disponível. Restrinja o acesso a essas mutações para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.