[FIX] Corrigindo Vulnerabilidade

src/Controllers/bankAccountController.js

@@ -5,7 +5,7 @@
 const createBankAccount = async (req, res) => {
     try {
         // Log dos dados recebidos para depuração
         console.log("Dados recebidos:", req.body);
 
         // Acessando dados diretamente
         const formData = req.body.formData || {}; // Fallback para objeto vazio se formData estiver ausente
@@ -16,21 +16,25 @@
         }
 
         // Verifica se já existe uma conta bancária com o mesmo nome
-        const existingName = await BankAccount.findOne({ name });
+        if (typeof name == "string") {
+            const existingName = await BankAccount.findOne({ name });
 
-        if (existingName) {
-            // Mensagem de erro se o nome já estiver repetido
-            return res.status(409).send({ error: "Nome já cadastrado" }); // Código 409 para conflito
+            if (existingName) {
+                // Mensagem de erro se o nome já estiver repetido
+                return res.status(409).send({ error: "Nome já cadastrado" }); // Código 409 para conflito
+            }
+        } else {
+            return res.status(500).send({ error: "Tipo de dado incorreto" });
         }
 
         // Criação de uma nova conta bancária
         const bankAccount = new BankAccount(formData);
         await bankAccount.save(); // Salvando a conta bancária no banco de dados
         console.log("Conta bancária criada com sucesso:", bankAccount);
         res.status(201).send(bankAccount); // Enviando resposta de sucesso
     } catch (error) {
         // Log do erro para depuração
         console.error("Erro ao criar conta bancária:", error.message);
         res.status(400).send({ error: error.message }); // Enviando erro caso ocorra
     }
 };
@@ -53,7 +57,7 @@
         res.status(200).json(bankAccount); // Enviando conta bancária encontrada
     } catch (error) {
         // Log do erro para depuração
         console.error("Erro ao buscar conta bancária:", error.message);
         res.status(500).send({ error: error.message }); // Enviando mensagem de erro
     }
 };
@@ -67,7 +71,7 @@
         res.status(200).send({ message: "Conta deletada com sucesso" });
     } catch (error) {
         // Log do erro para depuração
         console.error("Erro ao deletar conta bancária:", error.message);
         res.status(500).send({ error: error.message }); // Enviando mensagem de erro
     }
 };
@@ -80,7 +84,7 @@
         }
 
         // Log dos dados recebidos
         console.log("Dados recebidos para atualização:", req.body);
 
         // Atualizar apenas os campos fornecidos
         const bankAccount = await BankAccount.findByIdAndUpdate(id, req.body, {
@@ -93,7 +97,7 @@
 
         res.status(200).send(bankAccount);
     } catch (error) {
         console.error("Erro ao atualizar conta bancária:", error.message);
         res.status(500).send({ error: error.message });
     }
 };