Edm115

Nome do software vulnerável e versões afetadas: versões do unzip-bot anteriores à 7.0.3a Descrição: A vulnerabilidade permite que usuários explorem entradas não sanitizadas para injetar comandos maliciosos que são executados por meio de `subprocess.Popen` com `shell=True`. Os invasores podem explorar essa vulnerabilidade usando um nome de arquivo, senha ou nome de vídeo especialmente criado. Recomendações: Para versões anteriores à 7.0.3a, atualize para a versão 7.0.3a para resolver o problema. Como solução temporária, considere restringir o uso de subprocess.Popen com shell=True até que a atualização seja aplicada. Evite usar nomes de arquivos, senhas ou nomes de vídeos criados especificamente no bot afetado para minimizar o risco de exploração.