Sicurezza & conformità
Manteniamo i più elevati standard per proteggere i suoi dati e garantire la fiducia.
DEVO-2026-0001
PowerShell Universal è interessato da una vulnerabilità di cross-site scripting
Prodotti interessati
PowerShell Universal
4.5.5 e precedenti, 5.6.12 e precedenti
Registro delle modifiche
2026-01-07 - Pubblicazione iniziale
Cross-site scripting nel componente Show-UDToast
6.0 Media - CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Il componente Show-UDToast non codifica il contenuto passato nel parametro Message. Questo potrebbe esporre le applicazioni a cross-site scripting se vengono utilizzati dati forniti dall'utente.
CVE(s)
CVE-2026-0618
Correzione e soluzioni alternative
Nelle versioni precedenti alla 4.5.6 e alla 5.6.13, applicare la codifica HTML al contenuto prima di passarlo al parametro Message.