CVE-2025-27608

Nome do Software Vulnerável e Versões Afetadas Versões do Arduino IDE anteriores à 2.3.5

Descrição Uma vulnerabilidade de Self Cross-Site Scripting (XSS) foi identificada no Arduino IDE. A vulnerabilidade ocorre no campo Additional Board Manager URLs, localizado na seção Preferences -> Settings da interface do Arduino IDE. Nas versões vulneráveis, quaisquer valores inseridos neste campo são exibidos diretamente ao usuário por meio de um objeto de tooltip de notificação, sem uma rotina adequada de codificação de saída, devido à interpretação do mecanismo ElectronJS subjacente. Esta vulnerabilidade expõe o parâmetro de entrada a ataques Self-XSS, o que pode levar a riscos de segurança dependendo de onde o payload malicioso é injetado.

Recomendações Para versões anteriores à 2.3.5, atualize para a versão 2.3.5 para resolver o problema. Como medida paliativa temporária, considere evitar o uso do campo Additional Board Manager URLs até que a atualização seja aplicada. Restrinja o acesso a este campo para minimizar o risco de exploração.