CVE-2023-27494 in Streamlit
Zusammenfassung
von VulDB • 24.05.2026
Streamlit, eine Software zur Umwandlung von Daten-Skripten in Webanwendungen, wies in den Versionen 0.63.0 bis 0.80.0 eine Cross-Site-Scripting-(XSS)-Schwachstelle auf. Nutzer von gehosteten Streamlit-App(s) waren anfällig für eine reflektierte XSS-Schwachstelle. Ein Angreifer könnte eine bösartige URL mit JavaScript-Payloads für eine Streamlit-App erstellen. Der Angreifer könnte den Benutzer dann dazu verleiten, die bösartige URL aufzurufen, und wenn dies erfolgreich war, würde der Server die bösartige JavaScript-Payload unverändert rendern, was zu XSS führt. Die Version 0.81.0 enthält einen Patch für diese Schwachstelle.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.