O formulário de notificação padrão ("automagic") é um e-mail de notificação de e-mails enviados pelo usuário sem escapar, permitindo que um enviador de formulários não autenticado injete HTML nos e-mails de notificação enviados aos destinatários configurados Isto foi corrigido em 5.74.3 e 6.24.2. Registro de aconselhamento: GHSA-vx 89 - p 3 j 7 - 8 xqc. Identificadores relacionados: CVE- 2026 - 71435.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 06 T 19: 37: 58.000 Z e lista a sua última modificação como 2026 - 08 - 06 T 19: 37: 58.000 Z. Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N.
Informações sobre software e versão afetadas: Packagist package estatâmico/cms — ECOSISTEM: introduzido 0, corrigido 5.74.3. Pacote estatâmico/ cms do Packagist — ECOSISTEM: introduzido 6.0.0, corrigido 6.24.2. Classificação e evidência: identificadores de fraqueza CWE- 79. O registro contém 6 suporte de referências nestes tipos: WEB, PACKAGE.