CVE-2021-23422

Versões do bikeshed anteriores à 3.0.0

O problema ocorre quando um arquivo de origem não confiável contendo metadados de comando de tag embutida (Inline Tag Command) é processado, o que pode levar à execução de um comando arbitrário do sistema operacional. A saída desse comando seria então incluída na saída HTML.

Para versões anteriores à 3.0.0, atualize para a versão 3.0.0 ou posterior para resolver o problema. Como solução temporária, considere evitar o processamento de arquivos de origem não confiáveis contendo metadados de comando de tag embutida até que um patch esteja disponível. Restrinja o acesso ao pacote bikeshed para minimizar o risco de exploração.