Caido · Caido · CVE-2025-23039
**Nome do Software Vulnerável e Versões Afetadas**
Caido versão 0.45.0
**Descrição**
Uma vulnerabilidade de Cross-Site Scripting (XSS) foi identificada no Caido devido à sanitização inadequada no tooltip de decodificação de URL dos editores de requisição e resposta HTTP. Isso poderia permitir que um invasor executasse scripts arbitrários, potencialmente resultando no roubo de informações sensíveis.
**Recomendações**
Para a versão 0.45.0, atualize para a versão 0.45.1 para corrigir o problema.
No momento, não há informações sobre outras medidas de mitigação para esta vulnerabilidade.