CVE-2025-0982

Nome do Software Vulnerável e Versões Afetadas: Google Cloud Application Integration (versões afetadas não especificadas)

Descrição: Um problema de escape de sandbox na funcionalidade JavaScript Task do Google Cloud Application Integration permite que um atacante execute código arbitrário fora da sandbox por meio de código JavaScript especialmente criado executado pelo mecanismo Rhino. A partir de 24 de janeiro de 2025, o Application Integration não suportará mais o Rhino como mecanismo de execução JavaScript.

Recomendações: Nenhuma ação de correção adicional é necessária, pois o Application Integration não suportará mais o Rhino como mecanismo de execução JavaScript a partir de 24 de janeiro de 2025.