CVE-2025-60249

Nome do Software Vulnerável e Versões Afetadas vulnerability-lookup versão 2.16.0

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) no tratamento de entrada fornecida pelo usuário dentro dos componentes Bundles, Comments e Sightings do software. Dados não confiáveis não foram devidamente sanitizados antes de serem renderizados, permitindo potencialmente que invasores injetem JavaScript arbitrário na aplicação. A causa raiz foi o uso inseguro de innerHTML e validação insuficiente de URLs dinâmicos e campos de modelo. Os arquivos afetados incluem bundle.py, comment.py e user.py. Um invasor que possa adicionar bundles, comments ou sightings a uma instância do vulnerability-lookup pode explorar esta vulnerabilidade.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.