Noah Moss

Um elemento de caminho de pesquisa não controlado no recurso de upload de pacotes permite que atacantes remotos não autenticados executem código arbitrário redirecionando o acesso a bibliotecas.