Npm · @Babel/Core · CVE-2026-49356
**Nome do Software Vulnerável e Versões Afetadas**
@babel/core versões anteriores a 7.29.6
@babel/core versões anteriores a 8.0.0-rc.6
**Descrição**
A compilação de código maliciosamente elaborado usando o `@babel/core` pode permitir que um invasor leia qualquer mapa de origem (source map) do sistema. Isso ocorre quando o invasor controla o código-fonte de entrada, consegue ler o código-fonte de saída e conhece o caminho do arquivo de mapa de origem pretendido.
**Recomendações**
Atualize para a versão 7.29.6 ou posterior.
Atualize para a versão 8.0.0-rc.6 ou posterior.
Defina `inputSourceMap` como `false` nas opções do Babel.
Extraia manualmente o comentário `#sourceMappingURL` do código-fonte de entrada para validar se o mapa de origem vinculado tem permissão de leitura, passando um objeto para `inputSourceMap` apenas se for validado, caso contrário, passe `false`.