Yyhylho

**Nome do software vulnerável e versões afetadas** 4thline cling, versões 2.0.0 a 2.1.2 **Descrição** A falha no protocolo UPnP permite que invasores remotos provoquem uma negação de serviço por meio de um parâmetro `CALLBACK` não validado no cabeçalho da solicitação. A partir de 2022, o 4thline cling não é mais suportado pelos mantenedores. **Recomendações** Para as versões 2.0.0 a 2.1.2, considere desativar o protocolo UPnP para minimizar o risco de exploração até que um patch esteja disponível; no entanto, como o 4thline cling não é mais suportado, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Name of the Vulnerable Software and Affected Versions** Editor.md versions 1.5.0 and earlier Editor.md (all versions) **Description** The issue involves a DOM-based XSS that can be triggered through specific vectors, including the '<EMBED SRC="data:image/svg+xml' substring. It is also reported that user input is not sufficiently sanitized, allowing attackers to inject malicious code, particularly in payloads containing base64-encoded content. **Recommendations** For Editor.md version 1.5.0, consider disabling the embedding of SVG images until a fix is available. For all versions of Editor.md, consider using an alternative module until a fix is made available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** jimmykuu Gopher version 2.0 **Description** The issue involves a DOM-based XSS that can be exploited through specific vectors, including the '<EMBED SRC="data:image/svg+xml' substring. This allows for potential malicious script execution. **Recommendations** For jimmykuu Gopher version 2.0, consider disabling the use of the `<EMBED>` tag with `SRC` attributes containing `data:image/svg+xml` substrings until a patch is available. Restrict access to potentially vulnerable modules or functions to minimize the risk of exploitation.