CVE-2026-27704

Nome do Software Vulnerável e Versões Afetadas Versões do Dart SDK anteriores à 3.11.0 Versões do Flutter SDK anteriores à 3.41.0

Descrição Os SDKs Dart e Flutter estão suscetíveis a uma vulnerabilidade de travessia de caminho no cliente pub (dart pub e flutter pub) ao extrair arquivos de pacotes do PUB CACHE. Um arquivo de pacote malicioso poderia potencialmente gravar arquivos fora do diretório de destino pretendido. Isso ocorre porque o cliente pub não normaliza corretamente os caminhos dos arquivos antes de gravá-los, permitindo que um invasor acesse diretórios superiores na estrutura de diretórios usando links simbólicos. O problema foi corrigido normalizando o caminho do arquivo antes da gravação, prevenindo o acesso não autorizado a arquivos. Todos os pacotes no pub.dev foram auditados quanto a este problema, e novos pacotes não têm mais permissão para conter links simbólicos.

Recomendações Versões do Dart SDK anteriores à 3.11.0 devem ser atualizadas para a versão 3.11.0 ou posterior. Versões do Flutter SDK anteriores à 3.41.0 devem ser atualizadas para a versão 3.41.0 ou posterior.