Nome do software vulnerável e versões afetadas:

versões do willdurand/js-translation-bundle anteriores à 2.1.1

Descrição:

Foram identificadas uma vulnerabilidade de traversal de caminho e uma vulnerabilidade de injeção de código JavaScript.

Recomendações:

Para versões anteriores à 2.1.1, atualize para a versão 2.1.1 ou posterior para resolver o problema.