Catalin Iovita

**Name of the Vulnerable Software and Affected Versions** github.com/yuin/goldmark/renderer/html versões anteriores a 1.7.17 **Description** A ordenação inadequada da validação e normalização de URLs permite a ocorrência de Cross-site Scripting (XSS). O renderizador realiza uma verificação baseada em prefixo usando a função `IsDangerousURL()` para validar destinos de links antes de resolver entidades HTML. Um invasor pode burlar a filtragem de protocolos codificando esquemas perigosos com referências de caracteres nomeados do HTML5, como o uso de `javascript:alert(1)`, resultando na execução de scripts arbitrários quando a aplicação renderiza a URL. **Recommendations** Atualize para a versão 1.7.17 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome versões anteriores a 149.0.7827.53 **Descrição** Um problema de use after free no Chromoting permite que um invasor remoto execute código arbitrário por meio de tráfego de rede malicioso. Use after free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado. **Recomendações** Atualize para a versão 149.0.7827.53.

**Name of the Vulnerable Software and Affected Versions** Bludit version 3.16.2 **Description** The application does not properly sanitize content input on the server side, despite client-side sanitation. An authenticated user can inject JavaScript into the post content field. This injected script executes in the context of a victim’s browser when the content is rendered, potentially allowing session hijacking, credential theft, or content manipulation. The vulnerability exists in the post content functionality. **Recommendations** Update to a newer version that contains a fix for this vulnerability. As a temporary workaround, consider carefully reviewing and sanitizing all user-submitted content before publishing it.

**Name of the Vulnerable Software and Affected Versions** net.sourceforge.plantuml:plantuml versions prior to 1.2026.0 **Description** The software is susceptible to a Stored Cross-Site Scripting (XSS) issue because of inadequate sanitization of interactive attributes within GraphViz diagrams. A specially designed PlantUML diagram can inject malicious JavaScript into the generated SVG output, potentially allowing for arbitrary script execution when applications render the SVG. **Recommendations** Update to version 1.2026.0 or later.

**Nome do Software Vulnerável e Versões Afetadas** Vega (versões afetadas não especificadas) **Descrição** O software contém uma falha devido à validação de entrada inadequada na função `convert()` quando o `safeMode` está ativo e a variável `spec` é um array. Isso permite que um atacante crie uma especificação de diagrama Vega especialmente elaborada que pode enviar solicitações para qualquer URL, potencialmente incluindo caminhos do sistema de arquivos local. Isso poderia levar à divulgação de informações sensíveis. O parâmetro vulnerável é `spec`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** DreamFactory (versões afetadas não especificadas) **Descrição** Existe uma falha na implementação do método `saveZipFile` que poderia permitir que atacantes remotos executassem código arbitrário em instalações afetadas do DreamFactory. A autenticação é necessária para a exploração. O problema decorre da validação insuficiente de entrada fornecida pelo usuário antes de ser usada em uma chamada de sistema, potencialmente permitindo que um atacante execute código com os privilégios da conta de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** trenoncourt AutoQueryable versão 1.7.0 **Descrição** Uma falha no trenoncourt AutoQueryable permite que um atacante remoto obtenha informações sensíveis por meio da função `Unselectable`. **Recomendações** Para o trenoncourt AutoQueryable versão 1.7.0, considere desativar a função `Unselectable` como uma solução temporária até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Google Chrome (versões afetadas não especificadas) **Descrição** O problema surge devido a vários módulos do Chrome não processarem entradas adequadamente, o que leva a vetores de XSS. Isso possibilita potenciais ataques de cross-site scripting. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** janeczku Calibre-Web, versões 0.6.0 a 0.6.21 **Descrição** O problema decorre de uma sanitização inadequada realizada pela função `clean string`, especificamente na forma como ela lida com a sanitização de HTML, tornando a função `edit book comments` vulnerável a ataques de Cross Site Scripting (XSS). **Recomendações** Para as versões 0.6.0 a 0.6.21, considere desativar a função `edit book comments` até que um patch esteja disponível para prevenir possíveis ataques XSS. Restrinja o acesso à função `clean string` para minimizar o risco de exploração. Evite usar a função `clean string` para sanitização de HTML nas versões afetadas até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Gitea Open Source Git Server versão 1.22.0 **Descrição** A vulnerabilidade afeta o Gitea Open Source Git Server devido à neutralização inadequada de entradas durante a geração de páginas da web, permitindo um ataque XSS armazenado (Stored XSS). Isso pode permitir que um invasor remoto realize um ataque de script entre sites (cross-site scripting). **Recomendações** Para a versão 1.22.0, atualize para a versão 1.23.0 para corrigir este problema. Como solução temporária, considere restringir o acesso a áreas confidenciais da aplicação web para minimizar o risco de exploração.