Kossy · Kossy · CVE-2021-47157
**Nome do software vulnerável e versões afetadas**
Versões do módulo Kossy anteriores à 0.60
**Descrição**
A vulnerabilidade permite o sequestro de JSON devido a um tratamento incorreto do cabeçalho `X-Requested-With`. Isso pode ser explorado devido a um tratamento inadequado no módulo Kossy para Perl.
**Recomendações**
Para versões anteriores à 0.60, atualize para a versão 0.60 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao módulo Kossy para minimizar o risco de exploração.