CVE-2024-41113

Versões do streamlit-geospatial anteriores ao commit c4f81d9616d40c60584e36abb15300853a66e489

O problema decorre do fato de a variável vis params receber entradas do usuário, que são posteriormente utilizadas na função eval(), levando à execução remota de código. Isso ocorre no arquivo pages/1 📷 Timelapse.py, especificamente nas linhas 383, 390 e 395.

Para versões anteriores ao commit c4f81d9616d40c60584e36abb15300853a66e489, atualize para uma versão que inclua a correção do commit c4f81d9616d40c60584e36abb15300853a66e489 para resolver o problema. Como solução alternativa temporária, considere restringir a entrada do usuário à variável vis params ou evitar o uso da função eval() até que a atualização seja aplicada.