CVE-2024-34714

Versões da extensão do navegador Hoppscotch anteriores à 0.35

O problema decorre de uma falha na extensão do navegador Hoppscotch, permitindo que mensagens sejam enviadas e processadas a partir de origens não autorizadas. Isso expõe os usuários a riscos potenciais de segurança, pois qualquer site executado no navegador com a extensão instalada pode contornar as restrições CORS. A vulnerabilidade pode levar à validação incorreta dos valores de verificação de integridade, resultando potencialmente no comprometimento do sistema.

Para versões anteriores à 0.35, atualize para a versão 0.35 ou posterior para resolver o problema.

Como solução alternativa temporária para usuários do Chrome, considere desativar o acesso da extensão apenas às origens que você deseja por meio das Configurações de Extensões.

Para usuários do Firefox, atualize para uma versão corrigida, pois não há solução alternativa disponível.