CVE-2025-5352

CVE-2025-5352 È stata identificata una vulnerabilità di Cross-Site Scripting XSS memorizzato nel componente Analytics di lunary-ai/lunary. Il problema deriva dal fatto che la variabile NEXTPUBLICCUSTOMSCRIPT viene iniettata direttamente nel DOM utilizzando dangerouslySetInnerHTML senza una corret...