Maikuolan

**Nome do software vulnerável e versões afetadas** Versões do phpMussel de 1.0.0 a 1.5.x **Descrição** O problema é uma vulnerabilidade de deserialização no wrapper phar do PHP, que permite a execução de código arbitrário quando um arquivo especialmente criado é enviado para uma versão afetada. O fator de risco é muito alto. As versões mais recentes do phpMussel não são afetadas, pois não utilizam o wrapper phar do PHP. **Recomendações** Para as versões 1.0.0 a 1.5.x, atualize para pelo menos a versão 1.6.0 para resolver o problema. No entanto, recomenda-se atualizar para a versão mais recente disponível para se proteger contra possíveis vulnerabilidades futuras. Como solução temporária, considere desativar a verificação de arquivos compactados definindo `check archives` como `false` na configuração do pacote para evitar a execução das partes afetadas do código-fonte.