CVE-2026-32289

Name of the Vulnerable Software and Affected Versions versões anteriores a 2.3

Description O rastreamento inadequado do contexto entre os ramos do modelo dentro de literais de modelo JavaScript pode levar à fuga incorreta do conteúdo quando os ramos são usados. Além disso, as ações do modelo dentro desses literais não rastrearam com precisão a profundidade do colchete, resultando em escape incorreto. Essas questões podem fazer com que as ações dentro de literais de modelo JavaScript sejam escapadas incorretamente, levando potencialmente a vulnerabilidades de scripting entre sites (XSS).

Recommendations Atualize para a versão 2.3 ou posterior.