CVE-2026-18320

Nome do Software Vulnerável e Versões Afetadas Readwise Reader for Android (versões afetadas não especificadas)

Descrição O aplicativo utiliza uma configuração de sanitize-html que permite todos os atributos em elementos SVG e PATH por meio de uma regra de curinga. Isso falha ao remover atributos capazes de executar scripts, como manipuladores de eventos, por exemplo, onload e onerror. Um invasor pode fornecer um documento contendo conteúdo SVG malicioso que sobrevive à sanitização e executa scripts ao ser renderizado no Reader WebView, resultando em cross-site scripting (XSS) no lado do cliente, uma técnica onde scripts maliciosos são injetados em sites confiáveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.