CVE-2026-97723

Nome do Software Vulnerável e Versões Afetadas madpsy ka9q ubersdr versões anteriores a 0.1.58

Description Um problema de cross-site scripting (XSS) armazenado existe na funcionalidade de renderização de mensagens de chat. URLs controladas pelo usuário em mensagens de chat não são neutralizadas adequadamente antes de serem convertidas em links HTML. Isso permite que caracteres de aspas quebrem o atributo href gerado e introduzam atributos HTML controlados pelo invasor, levando à execução de JavaScript arbitrário no navegador de outro usuário quando a mensagem de chat armazenada é renderizada. Essa execução ocorre sem a necessidade de o usuário clicar no link malicioso.

Recommendations Atualize para a versão 0.1.58 ou posterior.