Cross site scripting in @awsui/components-react

A biblioteca de componentes React da AWS tinha um problema onde as entradas do usuário não eram adequadamente limpas, permitindo que atacantes injetassem código JavaScript malicioso. Isso poderia permitir que atacantes executassem scripts indesejados nos navegadores dos usuários ao interagirem com componentes afetados.

Vulnerabilidade XSS (CWE-79) em @awsui/components-react versões anteriores a 3.0.367, onde múltiplos componentes falham em neutralizar entrada fornecida pelo usuário. Um atacante pode injetar JavaScript arbitrário através de props de componentes vulneráveis, resultando em execução de código no contexto do navegador da vítima se a aplicação usar os componentes afetados com dados não confiáveis.