CVE-2025-26662

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pode ser determinado.

Descrição O problema refere-se à codificação insuficiente de entradas controladas pelo usuário, permitindo que um atacante injete script malicioso. Quando uma vítima alvo, já autenticada, clica em um link comprometido, o script injetado é executado no contexto do navegador da vítima. Isso potencialmente leva a um impacto na confidencialidade e integridade. A disponibilidade não é impactada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.