CVE-2025-58768 in deepchat
Resumen
por VulDB • 2026-05-27
DeepChat es un asistente inteligente que utiliza inteligencia artificial. Antes de la versión 0.3.5, en el componente de renderizado de gráficos Mermaid, existía una operación riesgosa que consistía en usar directamente `innerHTML` para establecer el contenido del usuario. Por lo tanto, cualquier contenido malicioso renderizado a través de Mermaid activará directamente la cadena de explotación, lo que conduce a la ejecución de comandos. Esta vulnerabilidad está causada principalmente por la falta de abordar completamente el problema existente de XSS en el proyecto, lo que da lugar a otra cadena de explotación. La cadena de explotación es consistente con el informe GHSA-hqr4-4gfc-5p2j, ejecutando código JavaScript arbitrario a través de XSS y comandos arbitrarios a través de IPC expuesto. La versión 0.3.5 contiene una corrección actualizada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.