PT-2026-70082

CVE-2026-73156

Publicado

2026-08-11

Atualizado

2026-08-11

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas cti-transmute (versões afetadas não especificadas)

Description O software falha ao realizar o escape HTML de valores controlados por atacantes usados nos formatadores de tooltip do ECharts Sunburst e Treemap. Nomes de fatias, que podem originar-se de dados STIX ou MISP—incluindo tipos STIX, relationship type, prefixos de padrão e valores de categoria ou tipo MISP—são processados sem a sanitização adequada. Como o ECharts interpreta o valor de retorno do formatador como HTML, um atacante pode injetar marcações ou conteúdo capaz de executar scripts. Isso permite a execução de conteúdo malicioso quando um usuário passa o mouse sobre a fatia afetada na visualização.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Christian Studer

Jeroen Pinoy

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados