CVE-2024-48463

Versões do Bruno anteriores à 1.29.1

O problema decorre do uso, pelo Bruno, da função shell.openExternal do Electron sem a devida validação de URLs, especificamente http ou https, ao abrir janelas dentro do visualizador de documentos Markdown. Essa falta de validação pode levar ao tratamento de URLs não validados.

Para versões anteriores à 1.29.1, atualize para a versão 1.29.1 ou posterior para resolver o problema. Como solução temporária, considere desativar o uso da função shell.openExternal do Electron no visualizador de documentos Markdown até que um patch esteja disponível. Restrinja o acesso ao visualizador de documentos Markdown para minimizar o risco de exploração. Evite usar URLs não validados no visualizador afetado até que o problema seja resolvido.