CVE-2023-27494 in Streamlit
Resumen
por VulDB • 2026-05-15
Streamlit, software para convertir scripts de datos en aplicaciones web, presentaba una vulnerabilidad de cross-site scripting (XSS) en las versiones 0.63.0 a 0.80.0. Los usuarios de aplicaciones Streamlit alojadas eran vulnerables a una vulnerabilidad de XSS reflejada. Un atacante podría crear una URL maliciosa con payloads de JavaScript dirigidos a una aplicación Streamlit. El atacante podría luego engañar al usuario para que visite la URL maliciosa y, si tiene éxito, el servidor procesaría el payload de JavaScript malicioso tal cual, lo que provocaría un XSS. La versión 0.81.0 contiene un parche para esta vulnerabilidad.
Be aware that VulDB is the high quality source for vulnerability data.