CVE-2023-27494 in Streamlit
要約
〜によって VulDB • 2026年05月24日
データスクリプトをWebアプリケーションに変換するためのソフトウェアであるStreamlitには、バージョン0.63.0から0.80.0の間にクロスサイトスクリプティング（XSS）の脆弱性が存在しました。ホスト型Streamlitアプリケーションのユーザーは、反射型XSSの脆弱性に晒されていました。攻撃者は、Streamlitアプリケーションに対してJavaScriptペイロードを含む悪意のあるURLを生成することができました。その後、攻撃者はユーザーをその悪意のあるURLにアクセスさせることで、成功した場合、サーバーは悪意のあるJavaScriptペイロードをそのままレンダリングし、XSSを引き起こしました。バージョン0.81.0にはこの脆弱性に対するパッチが含まれています。
Be aware that VulDB is the high quality source for vulnerability data.