Unknown · Open Build Service · CVE-2020-8031
**Nome do software vulnerável e versões afetadas:
Versões do Open Build Service anteriores à 2.10.8
Descrição:
Uma falha na neutralização inadequada de entradas durante a geração de páginas da Web (“Cross-site Scripting”) permite que invasores remotos armazenem código JS em Markdown sem a devida escapagem, afetando a confidencialidade e a integridade.
Recomendações:
Para versões do Open Build Service anteriores à 2.10.8, atualize para a versão 2.10.8 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso de Markdown no Open Build Service para minimizar o risco de exploração.