CVE-2025-21572

Nome do Software Vulnerável e Versões Afetadas OpenGrok versão 1.13.25

Descrição O problema é uma vulnerabilidade de Cross-Site Scripting (XSS) refletido que ocorre quando a aplicação gera a página de visualização do histórico. Isso acontece devido ao tratamento inadequado de segmentos de caminho, fazendo com que a aplicação reflita entrada de usuário não sanitizada na saída HTML.

Recomendações Para a versão 1.13.25 do OpenGrok, considere restringir o tratamento de segmentos de caminho para prevenir a reflexão de entrada de usuário não sanitizada na saída HTML como uma medida temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.