Cybe4Sent1Nel

**Nome do Software Vulnerável e Versões Afetadas** Unhead versões anteriores a 2.1.13 **Description** O composable `useHeadSafe()` falha ao sanitizar adequadamente conteúdo fornecido pelo usuário destinado ao cabeçalho do documento. A função `hasDangerousProtocol()` em `packages/unhead/src/plugins/safe.ts` utiliza expressões regulares com limites de dígitos fixos para decodificar entidades HTML antes de verificar esquemas de URI bloqueados, como `javascript:`, `data:` e `vbscript:`. Como a especificação HTML5 permite um número ilimitado de zeros à esquerda em referências de caracteres numéricos, entidades que excedem esses limites de dígitos são ignoradas pelo decodificador. Consequentemente, a verificação `startsWith('javascript:')` é ignorada, e a função `makeTagSafe()` grava o valor bruto na saída HTML de Renderização do Lado do Servidor (SSR). O navegador então decodifica nativamente essas entidades preenchidas, permitindo a execução de URIs bloqueadas. **Recommendations** Atualizar para a versão 2.1.13.