Claude Code

**Nome do Software Vulnerável e Versões Afetadas** Apache Sling XSS versões anteriores a 2.4.12 **Description** A neutralização inadequada de entrada durante a geração de páginas web leva a um problema de cross-site scripting (XSS). Cross-site scripting é uma falha onde uma aplicação inclui dados não confiáveis em uma página web sem a devida validação ou codificação, permitindo que um invasor execute scripts maliciosos no navegador da vítima. **Recommendations** Atualizar para a versão 2.4.12.

**Nome do Software Vulnerável e Versões Afetadas** Apache Sling XSS versões anteriores a 2.4.12 **Description** A neutralização inadequada de entrada durante a geração de páginas web leva a um problema de cross-site scripting (XSS). Cross-site scripting é uma falha onde uma aplicação inclui dados não confiáveis em uma página web sem a devida validação ou codificação, permitindo que um invasor execute scripts maliciosos no navegador da vítima. **Recommendations** Atualizar para a versão 2.4.12.

**Nome do Software Vulnerável e Versões Afetadas** Apache Sling XSS versões anteriores a 2.4.12 **Description** A restrição inadequada de referências de entidades recursivas em Definições de Tipo de Documento (DTDs), conhecida como expansão de entidade XML, permite a exaustão de recursos ou negação de serviço. **Recommendations** Atualizar para a versão 2.4.12.

**Nome do Software Vulnerável e Versões Afetadas** Apache Sling Security Bundle versões anteriores a 1.3.2 **Descrição** O `ReferrerFilter` aceita evidências mais fracas do que a origem, o que pode permitir a evasão de medidas de segurança. **Recomendações** Atualizar para a versão 1.3.2.

**Nome do Software Vulnerável e Versões Afetadas** Apache Sling Security Bundle versões anteriores a 1.3.12 **Description** O `ContentDispositionFilter` no Apache Sling Security Bundle media apenas um endereço ou formato de API de um recurso, o que pode levar a falhas de segurança. **Recommendations** Atualize para a versão 1.3.12.