Twitter · Twitterserver · CVE-2020-35774
**Nome do software vulnerável e versões afetadas**
Twitter TwitterServer (também conhecido como twitter-server) versões anteriores à 20.12.0
**Descrição**
A vulnerabilidade permite XSS através do endpoint “/histograms” em determinadas configurações.
**Recomendações**
Para versões anteriores à 20.12.0, atualize para a versão 20.12.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint “/histograms” até que a atualização seja aplicada.