CVE-2026-34417

Nome do Software Vulnerável e Versões Afetadas OSCAL-GUI (versões afetadas não especificadas)

Description Um atacante não autenticado pode executar JavaScript arbitrário no navegador de um usuário por meio de um problema de cross-site scripting refletido. O ataque ocorre ao injetar conteúdo malicioso através do parâmetro de requisição project no endpoint 'oscal-forms.php'. O valor deste parâmetro é decodificado via URL e atribuído à variável project id em 'oscal-functions.php' sem sanitização. Se o ID do projeto fornecido não for encontrado, a função Messages() concatena o valor não sanitizado em uma mensagem de erro, que é então refletida no corpo da resposta HTML sem codificação.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.