Bytefury · Crater · CVE-2022-0372
**Nome do software vulnerável e versões afetadas**
Versões do bytefury/crater anteriores à 6.0.2
**Descrição**
O problema está relacionado a uma vulnerabilidade do tipo Cross-site Scripting (XSS) - Stored. Esse tipo de vulnerabilidade permite que um invasor injete scripts maliciosos em um site, os quais podem ser executados por outros usuários. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.
**Recomendações**
Para versões anteriores à 6.0.2, atualize para a versão 6.0.2 ou posterior para resolver o problema. Como solução temporária, considere restringir a entrada de dados pelo usuário para minimizar o risco de exploração.