CVE-2026-16631

Nome do Software Vulnerável e Versões Afetadas publint versões anteriores a 0.1.5

Description Um problema de injeção de comando de SO existe no componente package-manager Command Handler. A falha está localizada na função child process.exec() dentro do arquivo src/node/pack.js. Isso permite a execução de comandos arbitrários do sistema operacional, desde que o invasor tenha acesso local. Injeção de comando de SO é uma falha onde uma aplicação passa dados fornecidos pelo usuário de forma insegura para um shell do sistema, permitindo a execução de comandos não autorizados.

Recommendations Aplique o patch adf2d9a09945fc98c85a2520a89f441d78b2dbd8 para resolver o problema.