CVE-2026-102333

Nome do Software Vulnerável e Versões Afetadas httpdbg versões anteriores a 2.2.1

Descrição A interface web falha ao validar esquemas de URL em URLs de requisições HTTP gravadas que são renderizadas como links clicáveis. Um invasor que controle o tráfego gravado pode fornecer URLs usando o esquema javascript:. Quando esses links são clicados, scripts maliciosos são executados na origem da aplicação, permitindo potencialmente que o invasor acesse dados de requisição e resposta capturados, incluindo cabeçalhos e tokens. Trata-se de um problema de Cross-Site Scripting (XSS) Armazenado, no qual um script é armazenado permanentemente no servidor alvo e executado no navegador da vítima.

Recomendações Atualize para a versão 2.2.1 ou posterior.