PT-2020-21291

Publicado

2020-09-01

·

Atualizado

2020-09-01

Descrição por

Pontuação
N/A
Não disponível

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

Nome do software vulnerável e versões afetadas
Versões do swagger-ui anteriores à 2.2.1
Descrição
A vulnerabilidade diz respeito a um ataque de script entre sites (XSS) por meio do parâmetro de string de consulta url.
Recomendações
Atualize para a versão 2.2.1 ou posterior.
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
GHSA-G336-C7WV-8HP3
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾