Sidekiq · Sidekiq · CVE-2021-30151
**Nome do software vulnerável e versões afetadas**
Versões 5.1.3 e anteriores do Sidekiq
Versões 6.x a 6.2.0 do Sidekiq
**Descrição**
A vulnerabilidade permite um ataque XSS por meio do nome da fila do recurso live-poll, especificamente quando o Internet Explorer é utilizado.
**Recomendações**
Para as versões 5.1.3 e anteriores do Sidekiq, atualize para uma versão posterior à 5.1.3 para resolver o problema.
Para as versões 6.x a 6.2.0 do Sidekiq, atualize para uma versão posterior à 6.2.0 para resolver o problema.
Como solução temporária, considere restringir o acesso ao recurso live-poll ao usar o Internet Explorer até que um patch esteja disponível.