CVE-2021-23803

**Nome do software vulnerável e versões afetadas:

latte/latte versões anteriores à 2.10.6

Descrição:

A falha permite contornar as restrições de allowFunctions, afetando a segurança do aplicativo. Quando o modelo é configurado para permitir ou proibir determinadas funções, a adição de caracteres de controle (x00-x08) após a função contorna essas restrições.

Recomendações:

Para versões anteriores à 2.10.6, atualize para a versão 2.10.6 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de funções que possam ser contornadas por caracteres de controle até que um patch seja aplicado. Evite usar caracteres de controle (x00-x08) após funções em modelos para minimizar o risco de exploração.