CVE-2025-28097

Nome do Software Vulnerável e Versões Afetadas OneNav versão 1.1.0

Descrição O problema está relacionado a Cross Site Scripting (XSS) em cabeçalhos personalizados. Isso significa que um atacante poderia potencialmente injetar scripts maliciosos nos cabeçalhos da aplicação OneNav, que poderiam então ser executados pelo navegador do usuário.

Recomendações Para o OneNav versão 1.1.0, atualize para uma versão que corrija o problema de Cross Site Scripting (XSS) em cabeçalhos personalizados; no entanto, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere restringir o uso de cabeçalhos personalizados para minimizar o risco de exploração.