O produto afetado aceita entrada fornecida pelo usuário dentro de um parâmetro URL sem impor a sanidade ou codificação esperada antes de torná- la dentro da resposta. Esta condição permite a injeção de cargas úteis do JavaScript maliciosas. Um atacante pode aproveitar esta vulnerabilidade para fazer com que o navegador do usuário redirecione para um site malicioso, modifique a interface de usuário da página web ou recupere informações sensíveis do navegador. No entanto, o impacto é atenuado para o sequestro de sessão, pois todos os cookies sensíveis relacionados à sessão são protegidos pela bandeira http Only. Registro de aconselhamento: GHSA- vcj 5 - r 64 m- jr 4 f. Identificadores relacionados: CVE- 2026 - 2445.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 20 T 09: 31: 08.000 Z e lista a sua última modificação como 2026 - 07 - 20 T 09: 31: 08.000 Z. Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 79. O registro contém 2 suporte de referências nestes tipos: AVISO, WEB.