53N4Do

**Nome do software vulnerável e versões afetadas** Amazon AWS aws-js-s3-explorer (também conhecido como AWS JavaScript S3 Explorer) versão 1.0.0 **Descrição** A vulnerabilidade permite um ataque XSS por meio de um nome de bucket S3 malicioso direcionado ao arquivo index.html. Isso pode ser explorado quando um usuário interage com um bucket S3 com nome malicioso, podendo levar à execução de código não autorizado. **Recomendações** Para o Amazon AWS aws-js-s3-explorer (também conhecido como AWS JavaScript S3 Explorer) versão 1.0.0, como solução temporária, considere validar e sanitizar nomes de buckets S3 para impedir entradas maliciosas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.