CVE-2024-51577

bpmn.Io, versões de n/a a 1.0

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite o Stored XSS, em que um invasor pode injetar scripts maliciosos em um site, que são então armazenados e executados pelo site, afetando potencialmente outros usuários. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que esse problema tenha sido explorado.

Para as versões do bpmn.Io de n/a a 1.0, atualize para uma versão superior a 1.0 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao plugin bpmn.Io até que um patch esteja disponível.