CVE-2025-63785

Nome do Software Vulnerável e Versões Afetadas Onlook versões 0.2.32

Descrição Existe um problema de Cross-Site Scripting (XSS) baseado em DOM na funcionalidade do editor de texto. O problema surge porque a entrada fornecida pelo usuário não é devidamente sanitizada antes de ser injetada no DOM via innerHTML ao editar um elemento de texto. Um atacante pode injetar código HTML e de script malicioso, que é então executado no contexto do iframe de visualização, permitindo a execução de scripts arbitrários na sessão do usuário.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.