CVE-2021-22568

Versões do Dart SDK anteriores à 2.15.0

O problema ocorre ao usar o comando dart pub publish para publicar um pacote em um servidor de pacotes de terceiros. A solicitação é autenticada com um access token oauth2 válido para publicação no pub.dev. Um invasor pode usar essas credenciais obtidas para se passar pelo usuário no pub.dev.

Para versões anteriores à 2.15.0, atualize para o commit https://github.com/dart-lang/sdk/commit/d787e78d21e12ec1ef712d229940b1172aafcdf8 ou para a versão 2.15.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso do comando dart pub publish a servidores de pacotes confiáveis até que a atualização seja aplicada.