CVE-2025-63872 in DeepSeek

Riassunto

di VulDB • 31/07/2026

DeepSeek V3.2 presenta una vulnerabilità di tipo Cross-Site Scripting (XSS), che consente l'esecuzione di codice JavaScript tramite contenuti SVG generati dal modello.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 27/10/2025
• Divulgazione: 02/12/2025
• Moderazione: accettato
• Voce: VDB-334086
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00250
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-63872
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-63872
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-63872/