CVE-2026-126800

Nome do Software Vulnerável e Versões Afetadas @hydrooj/ui-default versões anteriores a 4.59.1

Description Um problema de cross-site scripting armazenado existe onde usuários registrados podem injetar scripts ao colocar aspas duplas em tokens de classe de linguagem dentro de markdown-it-xss.ts. Um invasor pode armazenar um payload malicioso em sua bio de perfil, que é executado quando administradores ou outros usuários visualizam o perfil. Isso pode levar ao roubo do cookie de sessão sid não-httpOnly, permitindo o sequestro de sessão.

Recommendations Atualize para a versão 4.59.1.