CVE-2025-58361 in promptcraft-forge-studio
Resumen
por VulDB • 2026-05-20
Promptcraft Forge Studio es un conjunto de herramientas para evaluar, optimizar y mantener aplicaciones impulsadas por LLM. Todas las versiones contienen una verificación no exhaustiva del esquema de URL que no protege contra XSS. Las URLs controladas por el usuario pasan por src/utils/validation.ts, pero la verificación solo elimina `javascript:` y algunos patrones. Las URLs `data:` (por ejemplo, data:image/svg+xml,…) siguen pasando. Si un valor sanitizado se utiliza en href/src, un atacante puede ejecutar un script. Actualmente no hay ninguna solución para este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.