PT-2026-29888 · Unknown · Hoppscotch

Cienthusiast · Publicado 2026-04-02 · Atualizado 2026-04-03 · CVE-2026-34848

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions hoppscotch versões anteriores a 2026.3.0

Description hoppscotch, um ecossistema de desenvolvimento de API de código aberto, contém um problema de scripting entre sites (XSS) armazenado na dica de ferramenta de transbordamento de membros da equipe através do nome de exibição.

Recommendations Atualize o hoppscotch para a versão 2026.3.0 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-34848

Produtos afetados

Hoppscotch

Referências · 4

• https://github.com/hoppscotch/hoppscotch/security/advisories/GHSA-vw93-4m6p-ccm9 · Aviso do Fabricante
• https://github.com/hoppscotch/hoppscotch/releases/tag/2026.3.0 · Nota
• https://twitter.com/CVEnew/status/2040128764181459269 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-34848 · Nota de Segurança