Resteasy · Resteasy · CVE-2021-20293
**Nome do software vulnerável e versões afetadas:
Versões do RESTEasy até 4.6.0.Final
Descrição:
Foi encontrada uma falha de Cross-Site Scripting (XSS) refletido no RESTEasy, na qual ele não lidava adequadamente com a codificação de URL ao chamar `@javax.ws.rs.PathParam` sem nenhum MediaType `@Produces`. Essa falha permite que um invasor lance um ataque XSS refletido, representando uma ameaça à confidencialidade e integridade dos dados.
Recomendações:
Para versões até 4.6.0.Final, atualize para uma versão posterior à 4.6.0.Final para resolver o problema. Como solução temporária, considere restringir o uso de `@javax.ws.rs.PathParam` sem nenhum MediaType `@Produces` para minimizar o risco de exploração.