PT-2026-31066 · Unknown+1 · Javascript Template Literals+1
Publicado
2026-04-07
·
Atualizado
2026-05-21
·
CVE-2026-32289
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Name of the Vulnerable Software and Affected Versions
versões anteriores a 2.3
Description
O rastreamento inadequado do contexto entre os ramos do modelo dentro de literais de modelo JavaScript pode levar à fuga incorreta do conteúdo quando os ramos são usados. Além disso, as ações do modelo dentro desses literais não rastrearam com precisão a profundidade do colchete, resultando em escape incorreto. Essas questões podem fazer com que as ações dentro de literais de modelo JavaScript sejam escapadas incorretamente, levando potencialmente a vulnerabilidades de scripting entre sites (XSS).
Recommendations
Atualize para a versão 2.3 ou posterior.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Javascript Template Literals
Red Os