Cross site scripting in @awsui/components-react

La biblioteca de componentes React de AWS tenía un defecto donde la entrada del usuario no se limpiaba correctamente, permitiendo que atacantes inyectaran código JavaScript malicioso. Esto podría permitir que los atacantes ejecuten scripts no deseados en los navegadores de los usuarios al interactuar con componentes afectados.

Vulnerabilidad XSS (CWE-79) en @awsui/components-react versiones anteriores a 3.0.367, donde múltiples componentes fallan en neutralizar entrada suministrada por el usuario. Un atacante puede inyectar JavaScript arbitrario a través de props de componentes vulnerables, resultando en ejecución de código en el contexto del navegador de la víctima si la aplicación utiliza los componentes afectados con datos no confiables.