CVE-2025-49597

Nome do Software Vulnerável e Versões Afetadas Versões do goodby-csv anteriores à 1.4.3

Descrição O problema envolve uma vulnerabilidade de desserialização insegura na biblioteca goodby-csv, que pode ser utilizada como parte de uma "cadeia de gadgets" para permitir a execução remota de código caso uma aplicação desserialize dados não confiáveis devido a outra vulnerabilidade. Isso não representa uma ameaça direta, mas constitui um vetor que pode ser explorado.

Recomendações Para versões anteriores à 1.4.3, atualize para a versão 1.4.3 para resolver o problema. Como medida de contorno temporária, considere restringir o uso da biblioteca goodby-csv em aplicações que desserializam dados não confiáveis para minimizar o risco de exploração.