CVE-2021-33666

**Nome do software vulnerável e versões afetadas:

SAP Commerce Cloud versão 100

Descrição:

O problema diz respeito ao MIME sniffing, que, em determinadas circunstâncias, poderia facilitar um ataque XSS ou a propagação de malware quando o SAP Commerce Cloud hospeda uma loja virtual em JavaScript.

Recomendações:

Para o SAP Commerce Cloud versão 100, considere implementar um tratamento adequado do tipo MIME para prevenir ataques de MIME sniffing, o que poderia ajudar a mitigar o risco de XSS ou de propagação de malware.