Calumhutton

**Nome do software vulnerável e versões afetadas** Jinja2 (versões afetadas não especificadas) **Descrição** O Jinja é um mecanismo de modelos extensível que permite escrever código com sintaxe semelhante à do Python. O filtro `xmlattr` do Jinja pode ser explorado para injetar chaves e valores arbitrários de atributos HTML, contornando o mecanismo de escapamento automático e potencialmente levando a um ataque de Cross-Site Scripting (XSS). Também pode ser possível contornar verificações de validação de atributos se elas forem baseadas em lista negra. O filtro `xmlattr` nas versões afetadas do Jinja aceita chaves contendo espaços, o que pode ser usado para injetar outros atributos e realizar XSS. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Vue.js Devtools extension (affected versions not specified) **Description** The Vue.js Devtools extension leaks screenshot data back to a malicious web page via the standard `postMessage()` API. This occurs when a malicious web page with an iFrame targeting a sensitive resource, such as a locally accessible file or sensitive website, registers a listener on the web page. The extension then sends messages back to the listener, containing the base64 encoded screenshot data of the sensitive resource. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** React Developer Tools extension (affected versions not specified) **Description** The React Developer Tools extension has a message listener registered with `window.addEventListener('message', <listener>)` in a content script accessible to any active webpage in the browser. This listener contains code that requests a URL derived from the received message via `fetch()`. The URL is not validated or sanitized before it is fetched, allowing a malicious webpage to arbitrarily fetch URLs via the victim's browser. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.