CVE-2026-22257

Nome do Software Vulnerável e Versões Afetadas Versões do Salvo anteriores a 0.88.1

Descrição O Salvo é um framework de backend web em Rust. A função list html gera uma visualização de arquivos de um diretório sem sanitizar os nomes dos arquivos ou diretórios. Isso pode resultar em Cross-Site Scripting (XSS) caso um site permita o acesso a arquivos públicos e qualquer usuário possa fazer upload de arquivos. A vulnerabilidade pode ser explorada mediante o upload de arquivos com nomes maliciosos.

Recomendações As versões anteriores a 0.88.1 devem ser atualizadas para a versão 0.88.1 ou superior.