Antaris · Razorengine · CVE-2021-46703
**Nome do software vulnerável e versões afetadas**
Versões do Antaris RazorEngine até a 4.5.1-alpha001
**Descrição**
Um invasor pode executar código .NET arbitrário em um ambiente isolado (sandbox) se os usuários puderem controlar externamente o conteúdo dos modelos. Esta vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor.
**Recomendações**
Para versões até 4.5.1-alpha001, considere restringir o acesso ao componente IsolatedRazorEngine para impedir o controle externo do conteúdo dos modelos até que uma versão com suporte esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.