CVE-2026-63325

Nome do Software Vulnerável e Versões Afetadas @redocly/respect-core versões anteriores a 2.33.0 @redocly/cli versões anteriores a 2.33.0

Description O comando respect avalia dinamicamente expressões de tempo de execução $faker em descrições Arazzo. Uma expressão manipulada pode percorrer as propriedades constructor, prototype ou proto dentro do arquivo get-value-from-context.ts para alcançar o construtor de Função do JavaScript. Isso permite a execução de código arbitrário com os privilégios do processo da CLI, possivelmente permitindo a execução de comandos de shell ou a leitura de segredos de CI, quando um usuário processa uma descrição não confiável.

Recommendations Atualize o @redocly/respect-core para a versão 2.33.0. Atualize o @redocly/cli para a versão 2.33.0.