Hamayanhamayan

**Nome do Software Vulnerável e Versões Afetadas** GitHub Enterprise Server versões anteriores a 3.21 **Description** Um problema de cross-site scripting armazenado existe onde um invasor autenticado pode executar JavaScript arbitrário no navegador de outro usuário. Isso ocorre ao injetar um payload manipulado no título de uma Discussão na categoria Q&A. O `AnsweredQuestionStructuredDataComponent` não escapa os títulos de Discussão controlados pelo usuário antes de incorporá-los em um bloco `<script type="application/ld+json">`, permitindo que o título saia do contexto do script. O ataque é escalado ao utilizar o suporte de callback JSONP (JSON with Padding, uma técnica para permitir requisições de dados entre domínios) na API REST para ignorar a Política de Segurança de Conteúdo. **Recommendations** Atualizar para a versão 3.20.4 Atualizar para a versão 3.19.8 Atualizar para a versão 3.18.11 Atualizar para a versão 3.17.17

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Ao usar o resolvedor DNS cgo, uma resposta CNAME muito longa pode causar a liberação dupla (double-free) de memória C, resultando em um travamento. Isso ocorre especificamente ao utilizar a função `LookupCNAME()`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Safari versions prior to 26.4 iOS versions prior to 18.7.7 iPadOS versions prior to 18.7.7 macOS Tahoe versions prior to 26.4 **Description** A logic issue exists that, if exploited via a maliciously crafted website, may lead to a cross-site scripting attack. The issue was addressed with improved checks. **Recommendations** Update Safari to version 26.4. Update iOS to version 18.7.7. Update iPadOS to version 18.7.7. Update macOS Tahoe to version 26.4.