CVE-2025-21127

Nome do Software Vulnerável e Versões Afetadas Versões do Adobe Photoshop 25.12, 26.1 e anteriores

Descrição O problema está relacionado a uma vulnerabilidade de Elemento de Caminho de Pesquisa Não Controlado que pode levar à execução arbitrária de código. Um atacante poderia manipular a variável de ambiente do caminho de pesquisa para apontar para uma biblioteca maliciosa, resultando na execução de código arbitrário quando o aplicativo é carregado. A exploração deste problema requer interação do usuário, pois a vítima deve executar o aplicativo vulnerável.

Recomendações Para as versões do Adobe Photoshop 25.12, 26.1 e anteriores, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere restringir o acesso ao node modules vulnerável para minimizar o risco de exploração. Evite usar o aplicativo vulnerável até que o problema seja resolvido.