CVE-2026-42447

Nome do Software Vulnerável e Versões Afetadas jadx versões anteriores a 1.5.6

Description A guia de Resumo (Summary tab) no jadx-gui permite a injeção de HTML porque o arquivo SummaryNode.java anexa os valores arches e perArchCount, derivados de componentes de caminho de arquivo .so dentro de um APK, em um painel HTML sem a devida filtragem (escaping). Um invasor pode usar um APK malicioso contendo um nome de entrada ZIP codificado em URL HTML para forçar a renderização de HTML arbitrário. Isso pode resultar em requisições out-of-band, divulgação do endereço IP da vítima ou interação com aplicativos expostos localmente.

Recommendations Atualize para a versão 1.5.6.