PT-2026-22398

CVE-2026-28338

Publicado

2026-02-27

Atualizado

2026-02-28

Descrição por

CVSS 3.1

6.8

Média

MétricasAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do PMD anteriores a 7.22.0

Descrição O PMD, um analisador estático de código, contém uma falha na qual seus formatos de relatório vbhtml e yahtml não escapam caracteres adequadamente ao inserir mensagens de violação de regras na saída HTML. A análise de código-fonte não confiável com literais de string manipuladas pode levar à geração de relatórios HTML contendo código JavaScript executável que é executado quando o relatório é aberto em um navegador web. O formato html padrão não é afetado. O impacto prático é limitado, pois vbhtml e yahtml são formatos legados raramente utilizados.

Recomendações Atualize para o PMD versão 7.22.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Smaranchand

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados