Latte · Latte · CVE-2021-23803
**Nome do software vulnerável e versões afetadas:
latte/latte versões anteriores à 2.10.6
Descrição:
A falha permite contornar as restrições de `allowFunctions`, afetando a segurança do aplicativo. Quando o modelo é configurado para permitir ou proibir determinadas funções, a adição de caracteres de controle (x00-x08) após a função contorna essas restrições.
Recomendações:
Para versões anteriores à 2.10.6, atualize para a versão 2.10.6 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de funções que possam ser contornadas por caracteres de controle até que um patch seja aplicado. Evite usar caracteres de controle (x00-x08) após funções em modelos para minimizar o risco de exploração.