CVE-2023-27494 in Streamlit
Riassunto
di VulDB • 16/06/2026
Streamlit, software per la conversione di script dati in applicazioni web, presentava una vulnerabilità cross-site scripting (XSS) nelle versioni dalla 0.63.0 alla 0.80.0. Gli utenti delle app Streamlit ospitate erano esposti a una vulnerabilità XSS riflessa. Un attaccante poteva creare un URL malevolo contenente payload JavaScript diretti verso un'app Streamlit. L'attaccante avrebbe poi indotto l'utente a visitare tale URL malevolo e, in caso di successo, il server avrebbe renderizzato il payload JavaScript malevolo così com'è, causando una vulnerabilità XSS. La versione 0.81.0 contiene la patch per questa vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.