Към съдържанието
Търсене

CVE-2025-58353: MarceloTessaro promptcraft-forge-studio, XSS

8.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Promptcraft Forge Studio is a toolkit for evaluating, optimizing, and maintaining LLM-powered applications. All versions of Promptcraft Forge Studio sanitize user input using regex blacklists such as r`eplace(/javascript:/gi, '')`. Because the package uses multi-character tokens and each replacement is applied only once, removing one occurrence can create a new dangerous token due to overlap. The “sanitized” value may still contain an executable payload when used in href/src (or injected into the DOM). There is currently no fix for this issue.

Засегнати продукти

  • MarceloTessaro promptcraft-forge-studio: >= 0

Вид слабост

История

  • 4 септември 2025 Публикувано

Други уязвимости в MarceloTessaro promptcraft-forge-studio

Първоизточници

CVE-2025-58353: MarceloTessaro promptcraft-forge-studio, XSS | freedomonline.bg