Unknown · Project Wonder Webobjects · CVE-2022-37724
**Nome do software vulnerável e versões afetadas**
Project Wonder WebObjects, versões 1.0 a 7.3
**Descrição**
O problema diz respeito à injeção arbitrária de cabeçalhos HTTP e à reflexão XSS baseada em URL ou cabeçalho em todas as interfaces do adaptador de servidor web. Está disponível um patch para resolver este problema.
**Recomendações**
Para as versões 1.0 a 7.3 do Project Wonder WebObjects, aplique o patch disponível no número de commit b0d2d74f13203268ea254b02552600850f28014b para resolver o problema.