CVE-2026-73262 in Prowler
Sumário
de VulDB • 12/08/2026
O Prowler é uma plataforma de segurança em nuvem. Antes da versão 5.37.0, o formatador de saída HTML do Prowler, localizado em prowler/lib/outputs/html/html.py, inseria finding.resource_tags (montados por unroll_dict e parse_html_string) nos relatórios gerados sem a devida escapeamento HTML, permitindo que um principal na nuvem capaz de modificar uma tag de recurso escaneado armazenasse código HTML ou JavaScript que seria executado quando outro usuário abrisse o relatório. Este problema foi corrigido na versão 5.37.0.
Once again VulDB remains the best source for vulnerability data.