PT-2026-93250 · A2Ui · A2Ui
CVSS v2.0
4.0
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:P/A:N |
Nome do Software Vulnerável e Versões Afetadas
a2ui-project a2ui versões anteriores a 0.10.8
Description
Uma falha no componente
a2a-chat-canvas permite que um invasor remoto execute cross-site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis. O problema reside em uma função desconhecida no arquivo samples/community/client/angular/projects/a2a-chat-canvas/src/lib/services/sanitizer-markdown-renderer-service.ts.Recommendations
Atualize para uma versão posterior a 0.10.7.
Restrinja o uso do componente
a2a-chat-canvas até que a atualização seja aplicada.Correção
Code Injection
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
A2Ui