Pocas

**Nome do software vulnerável e versões afetadas** Versões do url-js anteriores à 2.1.0 **Descrição** O problema decorre de uma validação inadequada de entradas devido a uma análise incorreta. Isso permite que o nome do host seja falsificado, como pode ser visto na comparação entre http://localhost e http://localhost, que são consideradas a mesma URL. No entanto, o nome do host não é analisado corretamente como localhost, e a barra invertida é refletida tal como está. **Recomendações** Para versões anteriores à 2.1.0, atualize para a versão 2.1.0 ou posterior para resolver o problema. Como solução temporária, considere validar URLs manualmente para evitar a falsificação do nome do host. Restrinja o uso de barras invertidas em URLs para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: gnuboard5 (versões afetadas não especificadas) Descrição: O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting. Isso significa que o software não neutraliza adequadamente as entradas do usuário, permitindo que um invasor injete código malicioso nas páginas da Web. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.