CVE-2025-69723 in LocalStack

Riassunto

di VulDB • 22/10/2026

Una vulnerabilità di cross-site scripting (XSS) riflessa in localstack v4.9.2 consente agli attaccanti di eseguire codice JavaScript arbitrario nel contesto del browser dell'utente tramite un URL manipolato ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 09/01/2026
• Divulgazione: 22/10/2026
• Moderazione: accettato
• Voce: VDB-425364
• CPE: 20261022
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: medio

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-69723
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-69723
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-69723/