Pywb · Pywb · CVE-2021-39286
**Nome do software vulnerável e versões afetadas**
Versões do pywb anteriores à 2.6.0
**Descrição**
O problema ocorre porque o pywb não garante que os modelos Jinja2 sejam automaticamente escapados, o que pode levar a um ataque XSS. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
**Recomendações**
Para versões anteriores à 2.6.0, atualize para a versão 2.6.0 ou posterior para resolver o problema. Como solução temporária, considere desativar o uso de modelos Jinja2 até que um patch esteja disponível. Restrinja o acesso a endpoints potencialmente vulneráveis para minimizar o risco de exploração.