CVE-2026-44266

Nome do Software Vulnerável e Versões Afetadas Elo versões anteriores a 1.0.1

Descrição O backend Ruby em src/compilers/ruby.ts não escapa o caractere # ao inserir texto em strings de aspas duplas do Ruby. Isso permite que ocorra a interpolação do Ruby no emissor de literais de string ou no ramo de restrição de subtipo rotulado, levando à execução de código Ruby arbitrário e comandos de shell via backticks. Os pontos de entrada afetados são o playground /try com o alvo Ruby, bin/eloc -t ruby -x e a função defaultFormats.elo.parse() seguida da emissão Ruby.

Recomendações Atualize para a versão 1.0.1.