Unknown · Xmlhttprequest · CVE-2020-28502
**Nome do software vulnerável e versões afetadas:
Versões do xmlhttprequest anteriores à 1.7.0
Todas as versões do xmlhttprequest-ssl
Descrição:
O problema ocorre quando as solicitações são enviadas de forma síncrona, com `async=False` em `xhr.open`. Se uma entrada maliciosa do usuário for inserida em `xhr.send`, isso pode resultar na injeção e execução de código arbitrário.
Recomendações:
Para versões do xmlhttprequest anteriores à 1.7.0, atualize para a versão 1.7.0 ou posterior.
Para todas as versões do xmlhttprequest-ssl, considere desativar a função `xhr.send` até que um patch esteja disponível e restrinja o acesso ao método `xhr.open` com `async=False` para minimizar o risco de exploração.