CVE-2026-108942

Nome do Software Vulnerável e Versões Afetadas philz1337x clarity-upscaler versões até cfbdb842c6c839c8e97741722b8cf9a4b7662d98

Descrição Um problema de cross site scripting remoto existe no componente Extra Networks Card Rendering. A falha ocorre na função create html for item() localizada no arquivo modules/ui extra networks.py, onde a manipulação inadequada do argumento Description permite a execução de scripts maliciosos.

Recomendações Atualize para uma versão baseada no AUTOMATIC1111/stable-diffusion-webui v1.8.0 ou posterior. Como medida paliativa temporária, restrinja ou sanitize a entrada fornecida ao argumento Description na função create html for item().