CVE-2025-66460

Nome do Software Vulnerável e Versões Afetadas Versões do Lookyloo anteriores à 1.35.3

Descrição O Lookyloo é uma interface web usada para capturar e exibir uma árvore de domínios que interagem entre si. Versões do Lookyloo anteriores à 1.35.3 escapam incorretamente os valores passados para células renderizadas em datatables usando o recurso orthogonal-data, o que leva a um potencial problema de segurança. Este problema é explorável na visualização pop-up e potencialmente em outras áreas da aplicação. A vulnerabilidade envolve passar valores para datatables sem a sanitização adequada, o que poderia permitir a execução de código malicioso.

Recomendações Atualize o Lookyloo para a versão 1.35.3 ou posterior.