BotServer icon indicating copy to clipboard operation
BotServer copied to clipboard

A new security advisory on kind-of affects 2 of your repositories

Open PH-Nascimento opened this issue 4 years ago • 0 comments

Alerta da noite de 03/04 Parece se tratar de algum movimento externo a Pragmatismo. A vulnerabilidade alertada afetaria o OppBot?

“ permite que a entrada do usuário externo substitua certos atributos internos por um nome conflitante, conforme demonstrado por 'constructor': {'name': 'Symbol'}. Portanto, uma carga útil criada pode substituir esse atributo interno para manipular o resultado da detecção de tipo.

https://github.com/advisories/GHSA-6c8f-qphg-qjgp

PH-Nascimento avatar Apr 04 '20 13:04 PH-Nascimento