CVE-2025-69723 in LocalStack

Resumen

por VulDB • 2026-10-22

Una vulnerabilidad de Cross-Site Scripting (XSS) reflejada en localstack v4.9.2 permite a los atacantes ejecutar JavaScript arbitrario en el contexto del navegador del usuario mediante una URL manipulada ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Reservar: 2026-01-09
• Divulgación: 2026-10-22
• Moderación: aceptado
• Artículo: VDB-425364
• CPE: 20261022
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: medio

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-69723
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-69723
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-69723/