Nome do software vulnerável e versões afetadas:

Versões do readthedocs-sphinx-search anteriores à 0.3.2

Descrição:

Esta vulnerabilidade poderia permitir que um invasor incluísse conteúdo HTML arbitrário nos resultados de pesquisa, fazendo com que um usuário pesquisasse um projeto malicioso. O problema se deveu ao fato de o cliente de pesquisa não ter escapado corretamente todo o conteúdo do usuário dos resultados de pesquisa. Não há indícios de que esta vulnerabilidade tenha sido explorada na prática.

Recomendações:

Para versões anteriores à 0.3.2, atualize para a versão 0.3.2 e inicie uma nova compilação. Como solução temporária, considere restringir o uso da função de pesquisa até que a atualização seja aplicada.