CVE-2026-108723

Nome do Software Vulnerável e Versões Afetadas answer-me-with-html versões anteriores a 0.5.1

Descrição O software contém um problema de seguimento de links (link following) na incorporação de blocos de código src= da CLI. A função localPath() verifica apenas o texto do caminho sem resolver links simbólicos (symlinks). Isso permite que um invasor envie um repositório com um link simbólico apontando para fora do diretório de checkout, fazendo com que o comando am render incorpore arquivos externos legíveis no HTML gerado.

Recomendações Atualize o answer-me-with-html para uma versão posterior a 0.5.0.