**Nome do software vulnerável e versões afetadas:

versões do openapi-cli anteriores à 1.0.0-beta.59

Descrição:

A vulnerabilidade permite o acesso a caminhos de diretório quando o comando preview-docs é executado em um diretório que contenha arquivos com um ponto de interrogação ? no nome, desde que o invasor conheça o nome do arquivo.

Recomendações:

Para versões anteriores à 1.0.0-beta.59, atualize para a versão 1.0.0-beta.59 ou posterior para resolver o problema.

Como solução temporária, não execute o comando preview-docs em pastas que contenham arquivos com um ponto de interrogação ? no nome.