Versões do zmarkdown anteriores à 10.1.3

Foi descoberta uma vulnerabilidade de inclusão de arquivo local no zmarkdown, permitindo que imagens com caminhos conhecidos na máquina host fossem incluídas em um documento LaTeX. Isso poderia ser explorado incluindo uma imagem de um caminho inválido, como ![](/tmp/img.png), o que faria com que a imagem encontrada nesse caminho fosse baixada novamente e incluída. É provável que todos os usuários do zmarkdown sejam afetados, exceto aqueles que desativaram a geração de LaTeX ou o download de imagens.

Atualize para a versão 10.1.3 o mais rápido possível para corrigir a vulnerabilidade.

Como solução temporária, considere desativar o download de imagens ou sanitizar os caminhos para minimizar o risco de exploração.