CVE-2025-58361 in promptcraft-forge-studio
الملخص
بحسب VulDB • 27/06/2026
Promptcraft Forge Studio هو مجموعة أدوات لتقييم وتحسين وصيانة التطبيقات المدعومة بنماذج لغوية كبيرة (LLM). تحتوي جميع الإصدارات على فحص غير شامل لمخططات عناوين URL لا يحمي من هجمات البرمجة النصية عبر المواقع (XSS). تمر عناوين URL التي يتحكم فيها المستخدم عبر الملف `src/utils/validation.ts`، لكن الفحص يقوم فقط بإزالة السلسلة `javascript:` وبعض الأنماط الأخرى. ما زالت عناوين URL من نوع `data:` (على سبيل المثال data:image/svg+xml,...) تمر دون عائق. إذا تم استخدام قيمة مُنظَّفة في سمات href أو src، يمكن للمهاجم تنفيذ نص برمجي. لا يوجد حالياً أي إصلاح لهذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.