CVE-2025-65368

Nome do Software Vulnerável e Versões Afetadas SparkyFitness versão 0.15.8.2

Descrição O SparkyFitness está suscetível a ataques de Cross-Site Scripting (XSS). O problema decorre do tratamento inadequado da entrada de usuário e da saída de Modelos de Linguagem de Grande Porte (LLMs). Isso permite a injeção de scripts maliciosos em páginas web visualizadas por outros usuários.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere sanitizar toda a entrada de usuário e saída de LLM antes de renderizá-la em páginas web.