CVE-2025-62798

Nome do Software Vulnerável e Versões Afetadas Versões do Sharp anteriores à 9.11.1

Descrição O Sharp, um framework de gerenciamento de conteúdo para Laravel, contém uma vulnerabilidade de Cross-Site Scripting (XSS) no componente SharpShowTextField. Antes da versão 9.11.1, expressões entre {{ e }} eram processadas pelo Vue, permitindo que invasores injetassem código JavaScript ou HTML malicioso. Este código injetado é executado no navegador do usuário quando o campo afetado é exibido. A vulnerabilidade surge devido ao tratamento inadequado de expressões durante a renderização do conteúdo.

Recomendações Atualize para a versão 9.11.1 ou posterior.