CVE-2026-18312

Nome do Software Vulnerável e Versões Afetadas Readwise Reader for Android (versões afetadas não especificadas)

Descrição O aplicativo constrói URLs em seu WebView usando metadados controlados por atacantes sem a codificação ou escape adequados. Valores não confiáveis são interpolados diretamente em strings de URL e inseridos no Document Object Model (DOM) via innerHTML. Devido à falta de codificação de contexto HTML ou JavaScript, um valor de metadados manipulado pode quebrar a estrutura de URL pretendida para injetar conteúdo de script. Isso permite o cross-site scripting (XSS) armazenado, no qual um atacante fornece um documento com metadados maliciosos que executam scripts quando sincronizados e renderizados em um dispositivo Android.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.