CVE-2026-48552

Nome do Software Vulnerável e Versões Afetadas Nagios Core versões anteriores a 4.5.14 Nagios XI versões anteriores a 2026R1.7

Descrição Ocorre cross-site scripting baseado em DOM no arquivo jsonquery.js quando valores de string JSON não codificados, refletidos de campos armazenados, são inseridos no Document Object Model (DOM) sem a sanitização adequada. Isso permite que atacantes executem JavaScript arbitrário no navegador da vítima.

Recomendações Atualize o Nagios Core para a versão 4.5.14 ou posterior. Atualize o Nagios XI para a versão 2026R1.7 ou posterior.