PT-2021-20475 · Unknown · Refined Github

Ryotak · Publicado 2021-06-09 · Atualizado 2021-06-10 · CVE-2021-34364

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Versões da extensão do navegador Refined para GitHub anteriores à 21.6.8

Descrição:

A vulnerabilidade pode permitir XSS por meio de um link em um documento. No entanto, o github.com envia cabeçalhos Content-Security-Policy para resolver essa e outras questões.

Recomendações:

Para versões anteriores à 21.6.8, atualize para a versão 21.6.8 ou posterior para resolver o problema. Como solução temporária, considere evitar links em documentos até que a atualização seja aplicada.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-34364

Produtos afetados

Refined Github

Referências · 5

• https://github.com/sindresorhus/refined-github/releases/tag/21.6.8 · Nota
• https://osv.dev/vulnerability/CVE-2021-34364 · Aviso do Fabricante
• https://vuln.ryotak.me/advisories/47 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-34364 · Nota de Segurança
• https://t.me/cvenotify/15967 · Publicação no Telegram