R0Hansh

A vulnerabilidade permite contornar as restrições de e-mail no arquivo app/models/user.rb.

O problema está relacionado a Cross-site Scripting (XSS) - DOM. Especificamente, o ouvinte de eventos `onmessage` em `/plugin/notes/speaker-view.html` não verifica a origem do `postMessage` antes de adicionar o conteúdo à página da web. Isso permite que qualquer origem envie um `postMessage` na janela do navegador e insira dados do invasor em partes do código, o que pode executar código JavaScript arbitrário na janela do navegador da vítima que hospeda o reveal.js.

O problema está relacionado à contaminação de protótipos no repositório do GitHub mastodon/mastodon.

**Nome do software vulnerável e versões afetadas: Versões do macOS Server anteriores à 5.11 Descrição: Havia um problema na análise de URLs, que foi corrigido com uma validação de entrada aprimorada. O processamento de uma URL criada com intenção maliciosa pode levar a um redirecionamento aberto ou a um ataque de script entre sites. Recomendações: Para versões do macOS Server anteriores à 5.11, atualize para a versão 5.11 para resolver o problema. Como solução temporária, considere restringir o acesso a URLs que possam ter sido criadas de forma maliciosa até que a atualização seja aplicada.