Renwax23

Visitar um site malicioso pode levar à falsificação da barra de endereços devido a verificações inadequadas.

Existia um problema de inconsistência na interface do usuário devido ao gerenciamento inadequado de estado. Visitar um site malicioso poderia potencialmente levar à falsificação da interface do usuário.

Visitar um site malicioso pode levar à falsificação da barra de endereços.

O problema permite que um site contorne a Política de Mesma Origem. Isso foi corrigido por meio de um gerenciamento de estado aprimorado.

O problema está relacionado a uma restrição incorreta de camadas visualizáveis no componente de interface do usuário dos sistemas operacionais e do navegador afetados. Visitar um site malicioso pode levar à falsificação da interface do usuário, permitindo potencialmente que um atacante remoto obtenha acesso não autorizado a dados confidenciais.

Visiting a malicious website may lead to address bar spoofing. The issue was addressed by adding additional logic.

Um problema de interface de usuário de segurança incorreta no Omnibox (a barra de endereços do navegador) permite que um invasor remoto falsifique o conteúdo da barra de URL. Isso é alcançado por meio de um nome de domínio especialmente criado, especificamente utilizando dois subdomínios de caracteres árabes Right-to-Left (RTL) para enganar o usuário.

O problema diz respeito ao Querybook, uma interface de usuário de código aberto para consulta de dados. Nas versões afetadas, os dados fornecidos pelo usuário não são escapados no campo de erro da URL de callback de autenticação em `querybook/server/app/auth/oauth auth.py` e `querybook/server/app/auth/okta auth.py`. Isso pode permitir que invasores executem cross-site scripting (XSS) refletido se a Política de Segurança de Conteúdo (CSP) não estiver habilitada ou se `unsafe-inline` for permitido.