CVE-2026-2622

Nome do Software Vulnerável e Versões Afetadas Versões do Blossom até 1.17.1

Descrição Existe uma vulnerabilidade no Blossom que permite cross-site scripting. O problema está localizado no componente Article Title Handler, especificamente no arquivo ArticleController.java e em sua função content. O exploit está disponível publicamente e pode ser executado remotamente. O fornecedor foi notificado, mas não respondeu.

Recomendações As versões anteriores a 1.17.1 devem ser atualizadas. Como medida temporária, considere restringir o acesso à função content no arquivo ArticleController.java até que um patch esteja disponível.