CVE-2026-55081

Nome do Software Vulnerável e Versões Afetadas DHIS2 versões 2.42 até 2.42.5.0 DHIS2 versões 2.43 até 2.43.0.0 DHIS2 versão 2.44 (ramo de desenvolvimento)

Descrição O endpoint OpenAPI HTML reflete valores do parâmetro de consulta scope no documento HTML gerado sem a sanitização suficiente. Isso permite que um valor de scope manipulado seja renderizado como HTML ou JavaScript ativo na página de documentação OpenAPI. Um invasor poderia enganar um usuário para abrir uma URL OpenAPI HTML especialmente criada para executar JavaScript no navegador do usuário na origem do DHIS2.

Recomendações Atualizar para a versão 2.42.5.1. Atualizar para a versão 2.43.0.1. Atualizar o ramo de desenvolvimento 2.44 para a versão onde a correção foi mesclada.