CVE-2025-5352

CVE-2025-5352 Se ha identificado una vulnerabilidad de Cross-Site Scripting XSS almacenado en el componente Analytics de lunary-ai/lunary. El problema surge porque la variable NEXTPUBLICCUSTOMSCRIPT se inyecta directamente en el DOM mediante dangerouslySetInnerHTML sin una sanitización o validaci...