Tazmidev

**Nome do Software Vulnerável e Versões Afetadas** Vite versões anteriores a 8.0.16 Vite versões anteriores a 7.3.5 Vite versões anteriores a 6.4.3 **Description** No Windows, o servidor de desenvolvimento não normaliza corretamente as formas de caminho NTFS Alternate Data Streams (ADS) e os caminhos de compatibilidade de nome curto 8.3 antes de realizar as verificações de acesso. Isso permite que o conteúdo de arquivos sensíveis especificados em `server.fs.deny` (como `.env`, `.env.*` e `*.{crt,pem}`) seja retornado ao navegador. Por exemplo, uma requisição para `/.env::$DATA?raw` é tratada como um caminho permitido, mas o Windows a resolve para o fluxo de dados padrão do arquivo original. Este problema afeta aplicações que expõem explicitamente o servidor de desenvolvimento à rede, onde o arquivo sensível reside em diretórios permitidos por `server.fs.allow` e está localizado em um volume NTFS ou em um volume com a geração de nomes curtos 8.3 habilitada. **Recommendations** Atualizar para a versão 8.0.16. Atualizar para a versão 7.3.5. Atualizar para a versão 6.4.3.

**Nome do Software Vulnerável e Versões Afetadas** PbootCMS versão 3.2.11 **Description** A injeção de código é possível na funcionalidade de configuração do site. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.