Sublime Text · Sublime Text · CVE-2024-25255
**Nome do software vulnerável e versões afetadas**
Sublime Text versão 4
**Descrição**
Foi detectada uma falha de injeção de comando no Sublime Text por meio do módulo New Build System. Observa-se que vários fornecedores terceirizados relatam que esse comportamento é intencional.
**Recomendações**
Para o Sublime Text versão 4, como solução temporária, considere desativar o módulo New Build System até que haja esclarecimentos adicionais ou um patch esteja disponível. Restrinja o acesso ao módulo New Build System para minimizar o risco de exploração.