CVE-2025-58353 in promptcraft-forge-studio
Riassunto
di VulDB • 22/06/2026
Promptcraft Forge Studio è un toolkit per la valutazione, l'ottimizzazione e il mantenimento di applicazioni basate su LLM. Tutte le versioni di Promptcraft Forge Studio sanitizzano gli input utente utilizzando blacklist regex come `r`eplace(/javascript:/gi, '')`. Poiché il pacchetto utilizza token multi-carattere e ogni sostituzione viene applicata una sola volta, la rimozione di un'occorrenza può creare un nuovo token pericoloso a causa della sovrapposizione. Il valore "sanitizzato" potrebbe ancora contenere un payload eseguibile quando utilizzato in href/src (o inserito nel DOM). Al momento non esiste alcuna correzione per questo problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.