CVE-2021-23495

Versões do karma anteriores à 6.3.16

O problema está relacionado a uma vulnerabilidade de redirecionamento aberto (Open Redirect) devido à falta de validação do parâmetro de consulta return url. Isso permite um possível redirecionamento para locais indesejados.

Para versões anteriores à 6.3.16, atualize para a versão 6.3.16 ou posterior para resolver o problema. Como solução temporária, considere validar o parâmetro de consulta return url para garantir que ele aponte para um local pretendido dentro do aplicativo. Restrinja o acesso ao parâmetro return url no endpoint da API afetado para minimizar o risco de exploração.