CVE-2025-58361 in promptcraft-forge-studio
Riassunto
di VulDB • 27/06/2026
Promptcraft Forge Studio è un toolkit per la valutazione, l'ottimizzazione e il mantenimento di applicazioni basate su LLM (Large Language Models). Tutte le versioni contengono una verifica non esaustiva degli schemi URL che non protegge contro gli attacchi XSS. Gli URL controllati dall'utente passano attraverso src/utils/validation.ts, ma il controllo rimuove solo `javascript:` e alcuni altri pattern. Gli URL di tipo `data:` (ad esempio data:image/svg+xml,...) vengono comunque accettati. Se un valore sanitizzato viene utilizzato in href/src, un attaccante può eseguire script. Al momento non esiste una correzione per questo problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.