CVE-2020-36378

**Nome do software vulnerável e versões afetadas:

shenzhim aaptjs versão 1.3.1

Descrição:

Foi detectada uma falha na função packageCmd, permitindo que invasores executem código arbitrário por meio dos parâmetros filePath. Essa falha afeta o pacote shenzhim aaptjs, que é um wrapper Node.js para o aapt.

Recomendações:

Para o shenzhim aaptjs versão 1.3.1, considere desativar a função packageCmd até que um patch esteja disponível para impedir a exploração por meio dos parâmetros filePath. Restrinja o acesso aos parâmetros filePath na função afetada para minimizar o risco de execução de código arbitrário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.