CVE-2025-23678

Nome do Software Vulnerável e Versões Afetadas Versões do LocalGrid n/a até 1.0.1

Descrição O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas da web, o que permite Cross-site Scripting (XSS) refletido. Isso permite que um atacante injete scripts maliciosos em um site, potencialmente levando a ações não autorizadas ou roubo de dados. Não são fornecidas informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes no mundo real onde este problema foi explorado.

Recomendações Para as versões do LocalGrid n/a até 1.0.1, atualize para uma versão posterior à 1.0.1 para resolver o problema. Como solução temporária, considere restringir a entrada do usuário para minimizar o risco de exploração. Evite usar endpoints de API potencialmente vulneráveis até que o problema seja resolvido. No momento, não há informações sobre medidas de mitigação adicionais.