PT-2026-47712 · Apache · Apache Answer

Sho Odagiri · Publicado 2026-06-09 · Atualizado 2026-06-10 · CVE-2026-25688

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Apache Answer versões anteriores a 2.0.1

Description A Neutralização Imprópria de Sintaxe Alternativa de XSS ocorre quando o conteúdo de respostas geradas por IA é renderizado no navegador sem a sanitização adequada. Isso permite que scripts maliciosos sejam executados quando o conteúdo é visualizado. Cross-Site Scripting (XSS) é uma falha onde um invasor injeta scripts maliciosos em conteúdos entregues a outros usuários.

Recommendations Atualizar para a versão 2.0.1.

Correção

Enumeração de Fraquezas

CWE-87

Identificadores relacionados

CVE-2026-25688

Produtos afetados

Apache Answer

Referências · 6

• https://t.me/CVEtracker/56269 · Publicação no Telegram
• https://t.me/cveNotify/166827 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2026/06/09/7 · Nota
• https://lists.apache.org/thread/x42joj43rqb38ms5q60f7bgq3qbo7t5q · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-25688 · Nota de Segurança
• https://t.me/cveNotify/166662 · Publicação no Telegram