PT-2022-28188 · Unknown · Sweetalert2

Publicado

2022-11-23

·

Atualizado

2022-11-23

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do sweetalert2 de 10.16.10 a 11.0.0
Descrição
O problema diz respeito a uma funcionalidade oculta introduzida pelo mantenedor, fazendo com que o pacote exiba mensagens de áudio e/ou vídeo não relacionadas à sua funcionalidade pretendida.
Recomendações
Para as versões do sweetalert2 de 10.16.10 a 11.0.0, utilize uma versão entre 10.0.0 e 10.16.9 até que o mantenedor lance uma correção.

Hidden Functionality

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

GHSA-457R-CQC8-9VJ9

Produtos afetados

Sweetalert2