CVE-2021-23378

Versões do picotts anteriores à 0.1.1

O problema ocorre quando uma entrada de usuário controlada por um invasor é passada para a função say, permitindo que um invasor execute comandos arbitrários devido ao uso da função exec do child process sem sanitização da entrada.

Para versões anteriores à 0.1.1, como solução temporária, considere desativar a função say até que um patch esteja disponível. Restrinja o acesso à função exec de child process para minimizar o risco de exploração. Evite usar a função say com entradas não confiáveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.