Nimble · Nimble · CVE-2021-21372
**Nome do software vulnerável e versões afetadas**
Versões do Nim anteriores à 1.2.10
Versões do Nim anteriores à 1.4.4
**Descrição**
O problema diz respeito ao Nimble, um gerenciador de pacotes para a linguagem de programação Nim. Nas versões afetadas, o comando `doCmd` do Nimble pode ser explorado para executar comandos arbitrários. Um invasor pode criar uma entrada maliciosa na lista de pacotes `packages.json` para acionar a execução de código.
**Recomendações**
Para versões anteriores à 1.2.10, atualize para a versão 1.2.10 ou posterior.
Para versões anteriores à 1.4.4, atualize para a versão 1.4.4 ou posterior.