PT-2020-7939
CVE-2016-1000233
·
Publicado
2020-09-01
·
Atualizado
2020-09-01
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
**Nome do software vulnerável e versões afetadas:
versões do swagger-ui anteriores à 2.2.1
Descrição:
A vulnerabilidade ocorre devido à execução automática de código JavaScript externo carregado por meio do parâmetro de string de consulta
url quando um cabeçalho Content-Type: application/javascript é incluído. Um invasor pode criar um script malicioso e elaborar uma URL que inclua o caminho para seu servidor/script no parâmetro de string de consulta url, permitindo a execução do script malicioso quando o link for visualizado.Recomendações:
Atualize para a versão 2.2.1 ou posterior.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾