Cyber ·
USN-9060-1: falha no kramdown pode permitir leitura de arquivos ou execução de código
Aviso do Ubuntu Security informa que o kramdown processava por padrão a opção template em documentos, o que um invasor poderia usar para ler arquivos arbitrários ou executar código arbitrário.
O aviso USN-9060-1, publicado em 11 de novembro de 2026 no feed do Ubuntu Security, descreve uma vulnerabilidade no kramdown, biblioteca de conversão de texto em Markdown usada em diversos projetos. Segundo o texto, o kramdown processava por padrão a opção template em documentos. Um invasor poderia possivelmente explorar esse comportamento para ler arquivos arbitrários do sistema ou executar código arbitrário. O conteúdo informado é uma tradução automática do aviso original, por isso os detalhes técnicos, as versões afetadas e a correção indicada devem ser conferidos diretamente na fonte oficial do Ubuntu Security. Para verificar, abra o aviso original pelo canal de segurança do Ubuntu, identifique se o pacote kramdown está instalado nos seus sistemas e compare a versão com a recomendada no aviso. Se a sua aplicação converte documentos enviados por terceiros, trate esse caminho como prioritário. Este item não é um tutorial da Rota Nacional e não há, no texto recebido, nenhuma indicação de que a plataforma corrija a biblioteca.