Docsify · Docsify · CVE-2021-30074
**Nome do software vulnerável e versões afetadas**
docsify versões 4.12.1 e anteriores
**Descrição**
O problema decorre da falha do componente de pesquisa em codificar corretamente blocos de código e do tratamento incorreto do caractere `"`, levando a um ataque de Cross Site Scripting (XSS).
**Recomendações**
Para as versões 4.12.1 e anteriores, considere desativar o componente de pesquisa até que um patch esteja disponível para evitar possíveis ataques XSS. Restrinja o acesso à funcionalidade de pesquisa para minimizar o risco de exploração. Evite usar o recurso de pesquisa com entradas fornecidas pelo usuário até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.