CVE-2025-58353 in promptcraft-forge-studio
Résumé
par VulDB • 22/06/2026
Promptcraft Forge Studio est une boîte à outils destinée à l'évaluation, l'optimisation et la maintenance des applications alimentées par des LLM. Toutes les versions de Promptcraft Forge Studio nettoient (sanitise) les entrées utilisateur en utilisant des listes noires basées sur des expressions régulières telles que `r`eplace(/javascript:/gi, '')`. Étant donné que le package utilise des jetons multi-caractères et que chaque remplacement n'est appliqué qu'une seule fois, la suppression d'une occurrence peut créer un nouveau jeton dangereux en raison de chevauchements. La valeur « nettoyée » peut toujours contenir une charge utile exécutable lorsqu'elle est utilisée dans `href`/`src` (ou injectée dans le DOM). Il n'existe actuellement aucun correctif pour ce problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.