Egor Saltykov

**Nome do Software Vulnerável e Versões Afetadas** Django versões 5.2 até 5.2.16 Django versões 6.0 até 6.0.7 **Description** Existe um problema onde a função `django.contrib.admin.utils.display for field()` renderiza valores de `URLField` como links clicáveis na interface de administração sem a validação adequada. Isso permite cross-site scripting (XSS) armazenado contra usuários da equipe que clicarem no link, caso um valor com um esquema inseguro seja armazenado no banco de dados. Isso ocorre em aplicações que persistem dados de `URLField` sem executar a validação do modelo, como por meio de gravações diretas de queryset, desserialização ou importação em massa de entradas não confiáveis. **Recommendations** Atualizar as versões do Django 5.2 até 5.2.16 para a versão 5.2.17. Atualizar as versões do Django 6.0 até 6.0.7 para a versão 6.0.8.

**Name of the Vulnerable Software and Affected Versions** Apple iOS versions prior to 10.3.3 Apple Safari versions prior to 10.1.2 Apple tvOS versions prior to 10.2.2 **Description** A DOMParser XSS issue was discovered in certain Apple products, involving the WebKit component. **Recommendations** For iOS versions prior to 10.3.3, update to version 10.3.3 or later. For Safari versions prior to 10.1.2, update to version 10.1.2 or later. For tvOS versions prior to 10.2.2, update to version 10.2.2 or later.