CVE-2026-2947

Nome do Software Vulnerável e Versões Afetadas Versões do rymcu forest até a versão 0.0.5

Descrição Uma vulnerabilidade de cross-site scripting (XSS) existe no rymcu forest. O problema está localizado na função updateUserInfo no arquivo src/main/java/com/rymcu/forest/web/api/user/UserInfoController.java do componente User Profile Handler. Isso permite a execução remota de ataques. O exploit está publicamente disponível. O fornecedor foi notificado, mas não respondeu.

Recomendações Versões anteriores à versão 0.0.5 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.