CVE-2023-40168

TurboWarp, Scratch layihələrini JavaScript-ə kompilyasiya edən masaüstü tətbiqdir. TurboWarp Desktop-un 1.8.0 versiyasından əvvəlki versiyaları zərərli layihəyə və ya fərdi uzantıya diskdən ixtiyari faylları oxumağa və onları uzaq serverə yükləməyə imkan verirdi. Tələb olunan yeganə istifadəçi qarşılıqlı əlaqəsi sb3 faylını açmaq və ya uzantını yükləməkdir. TurboWarp-ın veb versiyası təsirlənmir. Bu səhv, ləğv edilmiş ilkin düzəlişdən sonra `55e07e99b59` commit-ində həll edilmişdir. İstifadəçilərə 1.8.0 və ya daha sonrakı versiyaya yüksəltmə tövsiyə olunur. Yüksəltmə imkanı olmayan istifadəçilər etibarsız mənbələrdən sb3 fayllarını açmaqdan və ya uzantıları yükləməkdən çəkinməlidirlər.