Translate for React v16.4.2 blog post (#177)

* Translate 2018-08-01-react-v-16-4-2.md

* Translate 2018-08-01-react-v-16-4-2.md

* Translate 2018-08-01-react-v-16-4-2.md

Author: gstvribs

content/blog/2018-08-01-react-v-16-4-2.md

@@ -1,88 +1,88 @@
 ---
-title: "React v16.4.2: Server-side vulnerability fix"
+title: "React v16.4.2: Correção de vulnerabilidade no lado do servidor"
 author: [gaearon]
 ---
 
-We discovered a minor vulnerability that might affect some apps using ReactDOMServer. We are releasing a patch version for every affected React minor release so that you can upgrade with no friction. Read on for more details.
+Nós descobrimos uma pequena vulnerabilidade que pode afetar alguns aplicativos usando ReactDOMServer. Nós estamos lançando uma versão de correção para cada release minor afetado do React para que você possa atualizar sem conflito. Leia para mais detalhes.
 
-## Short Description {#short-description}
+## Pequena Descrição {#short-description}
 
-Today, we are releasing a fix for a vulnerability we discovered in the `react-dom/server` implementation. It was introduced with the version 16.0.0 and has existed in all subsequent releases until today.
+Hoje, nós estamos lançando uma correção para uma vulnerablidade que encontramos na implementação do `react-dom/server`. Foi introduzido com a versão 16.0.0 e existiu em todas as versões subsequentes até hoje.
 
-This vulnerability **can only affect some server-rendered React apps.** Purely client-rendered apps are **not** affected. Additionally, we expect that most server-rendered apps don't contain the vulnerable pattern described below. Nevertheless, we recommend to follow the mitigation instructions at the earliest opportunity.
+Essa vulnerabilidade **só pode afetar alguns aplicativos React renderizados no lado do servidor.** Puramente, aplicativos renderizados no lado cliente **não** são afetados. Adicionalmente, nós esperamos que a maioria dos aplicativos renderizados no lado servidor não contêm o padrão vulnerável descrito abaixo. No entanto, recomendamos seguir as instruções de mitigação assim que possível.
 
-While we were investigating this vulnerability, we found similar vulnerabilities in a few other popular front-end libraries. We have coordinated this release together with [Vue](https://github.com/vuejs/vue/releases/tag/v2.5.17) and [Preact](https://github.com/developit/preact-render-to-string/releases/tag/3.7.1) releases fixing the same issue. The tracking number for this vulnerability is `CVE-2018-6341`.
+Enquanto estávamos investigando essa vulnerabilidade, nós encontramos vulnerabilidades semelhantes em algumas outras populares bibliotecas de front-end. Nós coordenamos esta release junto com [Vue](https://github.com/vuejs/vue/releases/tag/v2.5.17) e [Preact](https://github.com/developit/preact-render-to-string/releases/tag/3.7.1) releases, arrumando o mesmo problema. O número de rastreamento para esta vulnerabilidade é `CVE-2018-6341`.
 
-## Mitigation {#mitigation}
+## Mitigação {#mitigation}
 
-**We have prepared a patch release with a fix for every affected minor version.**
+**Preparamos uma pacote de correção, com uma correção para cada versão secundária afetada.**
 
 ### 16.0.x {#160x}
 
-If you're using `react-dom/server` with this version:
+Se você estiver utilizando `react-dom/server` com esta versão:
 
 - `[email protected]`
 
-Update to this version instead:
+Atualize para a versão:
 
-- `[email protected]` **(contains the mitigation)**
+- `[email protected]` **(contém a mitigação)**
 
 ### 16.1.x {#161x}
 
-If you're using `react-dom/server` with one of these versions:
+Se você estiver usando `react-dom/server` com uma destas versões:
 
 - `[email protected]`
 - `[email protected]`
 
-Update to this version instead:
+Atualize para a versão:
 
-- `[email protected]` **(contains the mitigation)**
+- `[email protected]` **(contém a mitigação)**
 
 ### 16.2.x {#162x}
 
-If you're using `react-dom/server` with this version:
+Se você estiver usando `react-dom/server` com esta versão:
 
 - `[email protected]`
 
-Update to this version instead:
+Atualize para a versão:
 
-- `[email protected]` **(contains the mitigation)**
+- `[email protected]` **(contém a mitigação)**
 
 ### 16.3.x {#163x}
 
-If you're using `react-dom/server` with one of these versions:
+Se você estiver utilizando `react-dom/server` em uma destas versões:
 
 - `[email protected]`
 - `[email protected]`
 - `[email protected]`
 
-Update to this version instead:
+Atualize para a versão:
 
-- `[email protected]` **(contains the mitigation)**
+- `[email protected]` **(contém a mitigação)**
 
 ### 16.4.x {#164x}
 
-If you're using `react-dom/server` with one of these versions:
+Se você estiver utilizando `react-dom/server` com uma destas versões:
 
 - `[email protected]`
 - `[email protected]`
 
-Update to this version instead:
+Atualize para a versão:
 
-- `[email protected]` **(contains the mitigation)**
+- `[email protected]` **(contém a mitigação)**
 
-If you're using a newer version of `react-dom`, no action is required.
+Se você estiver usando a versão mais recente do `react-dom`, nenhuma ação é necessária.
 
-Note that only the `react-dom` package needs to be updated.
+Repare que apenas o pacote `react-dom` precisa ser atualizado.
 
-## Detailed Description {#detailed-description}
+## Descrição Detalhada {#detailed-description}
 
-Your app might be affected by this vulnerability only if both of these two conditions are true:
+O seu aplicativo apenas pode ser afetado por essa vulnerabilidade, se essas duas condições forem verdadeiras:
 
-* Your app is **being rendered to HTML using [ReactDOMServer API](/docs/react-dom-server.html)**, and
-* Your app **includes a user-supplied attribute name in an HTML tag.**
+* Seu aplicativo **está renderizando HTML usando [ReactDOMServer API](/docs/react-dom-server.html)**, e
+* Seu aplicativo **inclui um nome de atributo fornecido pelo usuário em uma tag HTML.**
 
-Specifically, the vulnerable pattern looks like this:
+Especificamente, o padrão vulnerável se parece com isso:
 
 ```js{2}
 let props = {};
@@ -91,58 +91,58 @@ let element = <div {...props} />;
 let html = ReactDOMServer.renderToString(element);
 ```
 
-In order to exploit it, the attacker would need to craft a special attribute name that triggers an [XSS](https://en.wikipedia.org/wiki/Cross-site_scripting) vulnerability. For example:
+Para explorá-lo, o invasor precisaria criar um nome de atributo especial que acionasse uma vulnerabilidade [XSS](https://en.wikipedia.org/wiki/Cross-site_scripting). Por exemplo:
 
 ```js
 let userProvidedData = '></div><script>alert("hi")</script>';
 ```
 
-In the vulnerable versions of `react-dom/server`, the output would let the attacker inject arbitrary markup:
+Nas versões vulneráveis ​​de `react-dom/server`, a saída deixaria o atacante injetar marcação arbitrária:
 
 ```html
 <div ></div><script>alert("hi")</script>
 ```
 
-In the versions after the vulnerability was [fixed](https://github.com/facebook/react/pull/13302) (and before it was introduced), attributes with invalid names are skipped:
+Nas versões após, a vulnerabilidade foi [ajustada](https://github.com/facebook/react/pull/13302) (e antes de ser introduzido), atributos com nomes inválidos são ignorados:
 
 ```html
 <div></div>
 ```
 
-You would also see a warning about an invalid attribute name.
+Você também veria um aviso sobre um nome de atributo inválido.
 
-Note that **we expect attribute names based on user input to be very rare in practice.** It doesn't serve any common practical use case, and has other potential security implications that React can't guard against.
+Observe que **esperamos que os nomes de atributos baseados na entrada do usuário sejam muito raros na prática.** Ele não serve a nenhum caso de uso prático comum e tem outras possíveis implicações de segurança que o React não pode proteger contra.
 
-## Installation {#installation}
+## Instalação {#installation}
 
-React v16.4.2 is available on the npm registry.
+O React v16.4.2 está disponível no registro npm.
 
-To install React 16 with Yarn, run:
+Para instalar o React 16 com Yarn, rode:
 
 ```bash
 yarn add react@^16.4.2 react-dom@^16.4.2
 ```
 
-To install React 16 with npm, run:
+Para instalar o React 16 com npm, rode:
 
 ```bash
 npm install --save react@^16.4.2 react-dom@^16.4.2
 ```
 
-We also provide UMD builds of React via a CDN:
+Nós também disponibilizamos UMD builds do React via CDN:
 
 ```html
 <script crossorigin src="https://unpkg.com/react@16/umd/react.production.min.js"></script>
 <script crossorigin src="https://unpkg.com/react-dom@16/umd/react-dom.production.min.js"></script>
 ```
 
-Refer to the documentation for [detailed installation instructions](/docs/installation.html).
+Consulte a documentação para [instruções detalhadas de instalação](/docs/installation.html).
 
 ## Changelog {#changelog}
 
 ### React DOM Server {#react-dom-server}
 
-* Fix a potential XSS vulnerability when the attacker controls an attribute name (`CVE-2018-6341`). This fix is available in the latest `[email protected]`, as well as in previous affected minor versions: `[email protected]`, `[email protected]`, `[email protected]`, and `[email protected]`. ([@gaearon](https://github.com/gaearon) in [#13302](https://github.com/facebook/react/pull/13302))
+* Corrige uma potencial vulnerabilidade de XSS quando o invasor controla um nome de atributo (`CVE-2018-6341`). Esta correção está disponível no mais recente `[email protected]`, bem como nas versões secundárias afetadas anteriores: `[email protected]`, `[email protected]`, `[email protected]`, e `[email protected]`. ([@gaearon](https://github.com/gaearon) em [#13302](https://github.com/facebook/react/pull/13302))
 
-* Fix a crash in the server renderer when an attribute is called `hasOwnProperty`. This fix is only available in `[email protected]`. ([@gaearon](https://github.com/gaearon) in [#13303](https://github.com/facebook/react/pull/13303))
+* Corrige uma falha no renderizador do servidor quando um atributo é chamado `hasOwnProperty`. Essa correção só está disponível em `[email protected]`. ([@gaearon](https://github.com/gaearon) em [#13303](https://github.com/facebook/react/pull/13303))