PT-2026-29888 · Unknown · Hoppscotch

·

CVE-2026-34848

·

Publicado

2026-04-02

·

Atualizado

2026-04-03

CVSS v3.1

5.4

Média

VetorAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions hoppscotch versões anteriores a 2026.3.0
Description hoppscotch, um ecossistema de desenvolvimento de API de código aberto, contém um problema de scripting entre sites (XSS) armazenado na dica de ferramenta de transbordamento de membros da equipe através do nome de exibição.
Recommendations Atualize o hoppscotch para a versão 2026.3.0 ou posterior.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-34848
GHSA-VW93-4M6P-CCM9

Produtos afetados

Hoppscotch