Zulip · Zulip · CVE-2021-3866
**Nome do software vulnerável e versões afetadas**
zulip/zulip, versões 44f935695d452cc3fb16845a0c6af710438b153d a 3eb2791c3e9695f7d37ffe84e0c2184fae665cb6
**Descrição**
O problema está relacionado a Cross-site Scripting (XSS) - Stored, que afeta o repositório GitHub zulip/zulip. Esse tipo de ataque ocorre quando um aplicativo armazena entradas do usuário que contêm scripts maliciosos, os quais são então executados pelo aplicativo, permitindo que um invasor realize ações não autorizadas.
**Recomendações**
Para as versões 44f935695d452cc3fb16845a0c6af710438b153d a 3eb2791c3e9695f7d37ffe84e0c2184fae665cb6, atualize para uma versão posterior a 3eb2791c3e9695f7d37ffe84e0c2184fae665cb6 para resolver o problema.
Como solução alternativa temporária, considere restringir a entrada de dados do usuário para impedir o armazenamento de scripts maliciosos até que um patch esteja disponível.