Sisp

**Name of the Vulnerable Software and Affected Versions** Copier versions prior to 9.11.2 **Description** Copier, a library and CLI app for rendering project templates, exhibited a flaw where it incorrectly identified templates as safe, even if they contained arbitrary files and directories outside the local template clone location. This was possible through the use of symlinks combined with the default setting of ` preserve symlinks: false`. The application suggested that projects generated from safe templates did not require the `--UNSAFE,--trust` flag, but this was not accurate. **Recommendations** Update to version 9.11.2 or later.

Nome do Software Vulnerável e Versões Afetadas: Versões do Copier anteriores à 9.9.1 Descrição: O Copier expõe objetos `pathlib.Path` no contexto do Jinja com métodos de E/S sem restrições, permitindo que um template seguro leia e grave arquivos arbitrários. Isso torna ineficaz o modelo de segurança referente ao acesso ao sistema de arquivos. Recomendações: Atualize para a versão 9.9.1.

Nome do Software Vulnerável e Versões Afetadas: Versões do Copier de 7.1.0 a 9.9.0 Descrição: O Copier, uma biblioteca e aplicativo de linha de comando (CLI) para renderização de templates de projetos, permite potencialmente escrever arquivos fora do caminho de destino pretendido ao renderizar uma estrutura de diretórios gerada usando caminhos relativos de diretório pai ou caminhos absolutos. Isso é possível através do uso do filtro Jinja `pathjoin` e da variável ` copier conf.sep`, permitindo que um autor de template malicioso sobrescreva arquivos arbitrários com base nas permissões de escrita do usuário. Recomendações: Atualize para a versão 9.9.1 do Copier ou posterior.