CVE-2025-30210

Nome do Software Vulnerável e Versões Afetadas Versões do Bruno anteriores a 1.39.1

Descrição O problema origina-se de componentes de tooltip personalizados que utilizam react-tooltip, os quais definem o conteúdo como HTML bruto e o injetam no DOM ao passar o cursor. Isso, combinado com restrições pouco rigorosas da Política de Segurança de Conteúdo, permite a execução de qualquer texto HTML válido contendo script inline ao passar o cursor sobre o nome de um Ambiente. A superfície de ataque limita-se a cenários em que usuários importam coleções de fontes não confiáveis. A exploração requer ação do usuário, especificamente baixar e abrir uma exportação de coleção maliciosa e passar o cursor sobre o nome do ambiente.

Recomendações Para versões anteriores a 1.39.1, atualize para a versão 1.39.1 para corrigir o problema. Como medida temporária, considere evitar a importação de coleções de fontes não confiáveis ou maliciosas e restrinja o uso de tooltips personalizados até que a atualização seja aplicada.