CVE-2026-33404

Nome do Software Vulnerável e Versões Afetadas Pi-hole Admin Interface versões 6.0 a 6.4

Descrição Nomes de host e endereços IP de clientes do banco de dados FTL são renderizados no Document Object Model (DOM) sem a devida filtragem (escaping) na página de Rede (network.js) e nas dicas de ferramentas dos gráficos do Painel (charts.js/index.js). Embora a validação upstream no dnsmasq e FTL bloqueie caracteres HTML via caminhos normais de DHCP/DNS, a interface web não realiza a filtragem de saída, o que representa uma inconsistência com outros campos nos mesmos arquivos que são filtrados corretamente.

Recomendações Atualizar para a versão 6.5.