CVE-2025-66458

Nome do Software Vulnerável e Versões Afetadas Versões do Lookyloo anteriores à 1.35.3

Descrição O Lookyloo é uma interface web usada para capturar páginas de sites e exibir uma árvore de domínios que interagem entre si. Em versões anteriores à 1.35.3, existiam múltiplas vulnerabilidades de Cross-Site Scripting (XSS) devido ao uso inseguro de f-strings em Markup. A exploração requer um servidor de terceiros malicioso que responda com um documento JSON contendo código JavaScript dentro de um elemento script.

Recomendações Atualize para a versão 1.35.3 ou posterior.