PT-2024-30534
CVE-2024-43370
·
Publicado
2024-08-15
·
Atualizado
2024-08-19
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do gettext.js anteriores à 2.0.3
Descrição
O problema está relacionado a uma injeção de código XSS (Cross-Site Scripting) no gettext.js, uma adaptação do GNU gettext para o Node.js e navegadores, quando os arquivos de definição de dicionário
.po estão corrompidos.Recomendações
Para versões anteriores à 2.0.3, atualize o gettext.js para a versão 2.0.3.
Como solução temporária, controle a origem do catálogo de definições para impedir o uso dessa falha na definição de formas plurais.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾