CVE-2025-27608 in IDE
要約
〜によって VulDB • 2026年06月08日
Arduino IDE 2.xは、Theia IDEフレームワークを基盤とし、Electronで構築されたIDEです。v2.3.5以前のArduino-IDEには、自己型クロスサイトスクリプティング（Self-XSS）の脆弱性が確認されています。この脆弱性は、Arduino IDEインターフェースの設定 -> 環境設定セクションにある「追加ボードマネージャーURL」フィールドにおいて発生します。脆弱性のあるバージョンでは、ElectronJSエンジンの解釈により、適切な出力エンコーディング処理が行われず、このフィールドに入力された値が通知ツールチップオブジェクトを通じてユーザーに直接表示されます。これにより入力パラメータが自己型XSS攻撃の対象となり、悪意あるペイロードの注入箇所によってはセキュリティリスクを招く可能性があります。本脆弱性は2.3.5で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.