PT-2026-47712

CVE-2026-25688

Publicado

2026-06-09

Atualizado

2026-09-04

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Apache Answer versões anteriores a 2.0.1

Description A Neutralização Imprópria de Sintaxe Alternativa de XSS ocorre quando o conteúdo de respostas geradas por IA é renderizado no navegador sem a sanitização adequada. Isso permite que scripts maliciosos sejam executados quando o conteúdo é visualizado. Cross-Site Scripting (XSS) é uma falha onde um invasor injeta scripts maliciosos em conteúdos entregues a outros usuários.

Recommendations Atualizar para a versão 2.0.1.

Explorabilidade

Exploit

Correção

Pesquisadores

Sho Odagiri

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-87: Improper Neutralization of Alternate XSS Syntax

Identificadores relacionados

CVE-2026-25688