CVE-2024-57074

Nome do Software Vulnerável e Versões Afetadas: xe-utils versão 3.5.31

Descrição: Uma poluição de protótipo na função lib.merge permite que atacantes causem uma Negação de Serviço (DoS) através do fornecimento de um payload manipulado.

Recomendações: Para a versão 3.5.31, considere desabilitar a função lib.merge como uma medida temporária até que uma correção esteja disponível. Restrinja o acesso à função lib.merge para minimizar o risco de exploração. Evite usar a função lib.merge em operações sensíveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.