CVE-2026-115569

Nome do Software Vulnerável e Versões Afetadas Fallow versões 2.68.0 até 3.33.1

Description O Fallow segue caminhos controlados por atacantes fora da raiz do projeto através de caminhos absolutos, segmentos parentes, globs curinga prefixados por ponto ou links simbólicos. Este comportamento afeta os caminhos projects do Jest e, a partir da versão 3.33.1, também afeta os caminhos test.projects do Vitest, caminhos extends de projetos inline do Vitest e caminhos --config de scripts com links simbólicos. O Fallow analisa esses arquivos externos como configurações de executor de testes para creditar dependências, arquivos de configuração e fontes de importação JSX. Isso pode resultar em alterações nas descobertas de dependências e arquivos não utilizados durante a análise de CI ou de agentes. O conteúdo dos arquivos externos não é impresso nem enviado pela rede.

Recommendations Atualize o Fallow para a versão 3.34.0. Execute o Fallow apenas em repositórios confiáveis. Verifique as entradas projects nos arquivos jest.config.* e vitest.config.* antes de executar a ferramenta em um repositório.