Sisp

**Nome do Software Vulnerável e Versões Afetadas** Versões do Copier anteriores à 9.11.2 **Descrição** O Copier, uma biblioteca e aplicativo de linha de comando (CLI) para renderizar modelos de projeto, apresentou uma falha na qual identificava incorretamente modelos como seguros, mesmo quando continham arquivos e diretórios arbitrários fora do diretório de clone do modelo local. Isso foi possível através do uso de symlinks combinado com a configuração padrão de ` preserve symlinks: false`. O aplicativo indicava que projetos gerados a partir de modelos seguros não requeriam a flag `--UNSAFE,--trust`, o que estava incorreto. **Recomendações** Atualize para a versão 9.11.2 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do Copier anteriores à 9.9.1 Descrição: O Copier expõe objetos `pathlib.Path` no contexto do Jinja com métodos de E/S sem restrições, permitindo que um template seguro leia e grave arquivos arbitrários. Isso torna ineficaz o modelo de segurança referente ao acesso ao sistema de arquivos. Recomendações: Atualize para a versão 9.9.1.

Nome do Software Vulnerável e Versões Afetadas: Versões do Copier de 7.1.0 a 9.9.0 Descrição: O Copier, uma biblioteca e aplicativo de linha de comando (CLI) para renderização de templates de projetos, permite potencialmente escrever arquivos fora do caminho de destino pretendido ao renderizar uma estrutura de diretórios gerada usando caminhos relativos de diretório pai ou caminhos absolutos. Isso é possível através do uso do filtro Jinja `pathjoin` e da variável ` copier conf.sep`, permitindo que um autor de template malicioso sobrescreva arquivos arbitrários com base nas permissões de escrita do usuário. Recomendações: Atualize para a versão 9.9.1 do Copier ou posterior.