CVE-2024-56358

Versões do grist-core anteriores à 1.3.2

O problema diz respeito a um servidor de hospedagem de planilhas, no qual a conta de um usuário pode ser comprometida ao acessar um documento malicioso e visualizar um anexo. Isso ocorre porque o JavaScript em um arquivo SVG é executado no contexto da página atual do usuário, permitindo uma possível invasão da conta.

Para versões anteriores à 1.3.2, atualize para a versão 1.3.2 ou posterior para resolver o problema.

Como solução temporária para usuários que não possam atualizar, evite visualizar anexos em documentos preparados por pessoas não confiáveis.