Seguridad & cumplimiento normativo
Mantenemos los estándares más exigentes para proteger sus datos y garantizar la confianza.
DEVO-2026-0001
PowerShell Universal se ve afectado por una vulnerabilidad de cross-site scripting
Productos afectados
PowerShell Universal
4.5.5 y anteriores, 5.6.12 y anteriores
Registro de cambios
2026-01-07 - Publicación inicial
Cross-site scripting en el componente Show-UDToast
6.0 Media - CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
El componente Show-UDToast no codifica el contenido pasado en el parámetro Message. Esto podría exponer las aplicaciones a cross-site scripting si se utilizan datos proporcionados por el usuario.
CVE(s)
CVE-2026-0618
Corrección y soluciones alternativas
En las versiones anteriores a 4.5.6 y 5.6.13, aplique codificación HTML al contenido antes de pasarlo al parámetro Message.