CVE-2025-46447

Nome do Software Vulnerável e Versões Afetadas Fable Extra versões 1.0.0 a 1.0.6

Descrição O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting, que permite XSS Baseado em DOM. Isso significa que um invasor poderia potencialmente injetar scripts maliciosos no site, afetando as sessões dos usuários.

Recomendações Para as versões 1.0.0 a 1.0.6 do Fable Extra, atualize para uma versão que inclua uma correção para este problema, pois o uso da versão atual pode expor os usuários a ataques de XSS Baseado em DOM. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.