Unknown · @Fastify/Swagger-Ui · CVE-2024-22207
**Nome do software vulnerável e versões afetadas**
Versões do fastify-swagger-ui anteriores à 2.1.0
**Descrição**
A configuração padrão do `@fastify/swagger-ui`, sem a opção `baseDir` definida, faz com que todos os arquivos no diretório do módulo fiquem expostos por meio de rotas HTTP servidas pelo módulo. Esse problema foi corrigido na versão 2.1.0. Definir a opção `baseDir` também pode contornar esse problema.
**Recomendações**
Para versões anteriores à 2.1.0, atualize para a versão 2.1.0 para resolver o problema.
Como solução temporária, considere definir a opção `baseDir` para minimizar a exposição.