CVE-2025-30354

Nome do Software Vulnerável e Versões Afetadas Versões do Bruno anteriores à 1.39.1

Descrição Uma falha no runtime de asserção do Bruno, um IDE de código aberto para explorar e testar APIs, causou a execução de expressões de asserção no Modo Desenvolvedor mesmo quando o Modo Seguro estava selecionado. Isso fez com que as configurações de sandbox fossem ignoradas ao executar uma única requisição. A superfície de ataque limita-se a cenários em que os usuários importam coleções de fontes não confiáveis ou maliciosas. A exploração requer uma ação deliberada do usuário, especificamente baixar e abrir uma coleção maliciosa do Bruno fornecida externamente.

Recomendações Para versões anteriores à 1.39.1, atualize para a versão 1.39.1 para corrigir o problema. Como medida temporária, considere evitar a importação de coleções de fontes não confiáveis ou maliciosas até que a atualização seja aplicada. Restrinja o acesso a coleções do Bruno fornecidas externamente para minimizar o risco de exploração.