CVE-2026-16535

Nome do Software Vulnerável e Versões Afetadas Link Library versões anteriores a 7.9.4

Description Existe um problema onde o software não sanitiza nem escapa um parâmetro antes de refleti-lo em uma resposta. Isso permite que atacantes não autenticados executem ataques de Reflected Cross-Site Scripting (XSS)—uma técnica onde scripts maliciosos são injetados em sites confiáveis—contra usuários que sejam enganados para realizar uma ação específica. A falha está associada ao parâmetro likelabel na funcionalidade Thumbs-Rating.

Recommendations Atualize o Link Library para a versão 7.9.4 ou posterior. Como mitigação temporária, restrinja o acesso ao recurso Thumbs-Rating ou evite usar o parâmetro likelabel até que a atualização seja aplicada.