PT-2025-39439 · Petstore · Petstore

CVE-2025-29156 · Publicado 2025-09-25 · Atualizado 2025-09-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas petstore versão 1.0.7

Descrição Existe uma vulnerabilidade de Cross Site Scripting no petstore versão 1.0.7. Isso permite que um atacante remoto execute código arbitrário ao fornecer um script especialmente criado ao endpoint da API /api/v3/pet. O vetor de ataque envolve o envio de um script malicioso através deste endpoint.

Recomendações Atualize para uma versão mais recente que contenha a correção para esta vulnerabilidade. Como solução temporária, sanitize todas as entradas do usuário antes de processá-las no endpoint /api/v3/pet.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-29156

Produtos afetados

Petstore

Referências · 8

• https://github.com/swagger-api/swagger-petstore/blob/master/src/main/resources/openapi.yaml · Nota
• https://t.me/CVEtracker/33362 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1971291803539399139 · Publicação no Twitter
• https://t.me/cveNotify/136644 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-29156 · Nota de Segurança
• https://gist.github.com/HouqiyuA/9d2c3f0ba075d01631aff879546e419c · Nota
• https://google.com/url?q=https%3A%2F%2Fgithub.com%2Fswagger-api%2Fswagger-petstore&sa=D&sntz=1&usg=AOvVaw0bPYxOZ-XKNAbTj4h0EOMD · Nota
• https://osv.dev/vulnerability/CVE-2025-29156 · Aviso do Fabricante