M.J Dhurgesh

GitAhead 2.5.0 through 2.7.1 contains an insecure update mechanism that installs downloaded updates without integrity or signature verification and permanently ignores TLS errors after one SSL error dialog. Network attackers presenting an invalid certificate once can intercept later automatic update checks, offer a fake version, and execute code as the user upon installation.

**Nome do Software Vulnerável e Versões Afetadas** httpdbg versões anteriores a 2.2.1 **Descrição** A interface web falha ao validar esquemas de URL em URLs de requisições HTTP gravadas que são renderizadas como links clicáveis. Um invasor que controle o tráfego gravado pode fornecer URLs usando o esquema `javascript:`. Quando esses links são clicados, scripts maliciosos são executados na origem da aplicação, permitindo potencialmente que o invasor acesse dados de requisição e resposta capturados, incluindo cabeçalhos e tokens. Trata-se de um problema de Cross-Site Scripting (XSS) Armazenado, no qual um script é armazenado permanentemente no servidor alvo e executado no navegador da vítima. **Recomendações** Atualize para a versão 2.2.1 ou posterior.