В версии 3.27 исправлены некоторые уязвимости:

👉 Отсутствие санитизации для пакетов file_selector_android и image_picker_android;
👉 Десериализация с выполнением adhoc кода для shared_preferences_android;
👉 Некорректные изображения APNG могут привести к записи в память за пределами границ.

Серьезность: Средняя 4.3/10

Рекомендуемые действия: обновить image_picker до 0.8.12+18, file_selector 0.5.1+12, shared_preferences до 2.3.4 и Flutter до стабильной версии 3.27.

📌 Дополнительную информацию можно найти:
https://github.com/flutter/packages/security/advisories/GHSA-r465-vhm9-7r5h
https://github.com/flutter/packages/security/advisories/GHSA-98v2-f47x-89xw
https://github.com/flutter/packages/security/advisories/GHSA-3hpf-ff72-j67p
https://github.com/flutter/packages/pull/8184
https://github.com/flutter/packages/pull/8188
https://github.com/flutter/packages/pull/8187
https://github.com/flutter/engine/pull/56928
https://github.com/flutter/engine/pull/57025

#advice

Митап Flutter Voronezh начнется с минуты на минуту. Врывайтесь во Flutter In Production вместе с нами.

📌 Трансляция доступна по ссылке.
https://www.youtube.com/live/KBOezr_nwV4

#event #fluttervrn

Ну и как всегда, новая версия Flutter идет совместно с новой версией Dart. На этот раз, с точки зрения новых фич языка, версия - скорее формальность. А вот pubdev получил сразу несколько примечательных новшеств:

👉 Pub workspaces;
👉 Pub download counts.

📌 Почитать подробнее можно в анонсе.
https://medium.com/dartlang/announcing-dart-3-6-778dd7a80983

#announcement