CVE-2026-64944

Nome do Software Vulnerável e Versões Afetadas Apache Answer versões anteriores a 2.0.3

Description Existe um problema onde o importador armazena corpos de perguntas importados como HTML bruto em vez de usar o caminho de sanitização Markdown-para-HTML padrão. Isso permite que HTML controlado por um invasor em uma fonte de dados importada seja persistido e renderizado para todos os visualizadores, incluindo usuários privilegiados, resultando em Cross-site Scripting (XSS) armazenado, que é uma falha onde scripts maliciosos são injetados em sites confiáveis.

Recommendations Atualizar para a versão 2.0.3.