Htmly · Htmly · CVE-2021-33354
**Nome do software vulnerável e versões afetadas**
Versões do htmly anteriores à 2.8.1
**Descrição**
A vulnerabilidade permite que invasores remotos realizem exclusões arbitrárias de arquivos por meio de um parâmetro `file` modificado. Trata-se de uma vulnerabilidade de traversal de diretório, que permite que invasores acessem arquivos fora da estrutura de diretórios prevista.
**Recomendações**
Para versões anteriores à 2.8.1, atualize para a versão 2.8.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro `file` nos pontos de extremidade da API afetados até que um patch esteja disponível.