CVE-2021-21278

**Nome do software vulnerável e versões afetadas:

Versões do RSSHub anteriores à 7f1c430

Descrição:

O RSSHub é um gerador de feeds RSS de código aberto, fácil de usar e extensível. O problema decorre do fato de algumas rotas utilizarem eval ou o construtor de funções, que podem ser injetados pelo site de destino com código malicioso, causando problemas de segurança no lado do servidor.

Recomendações:

Para versões anteriores à 7f1c430, atualize para a versão 7f1c430 ou posterior o mais rápido possível. Como solução temporária, considere desativar as rotas que usam eval ou Function constructor até que o problema seja resolvido. Além disso, aplicar a regra no-new-func ao eslint pode ajudar a mitigar o risco.