CVE-2023-27494 in Streamlit

요약

\~에 의해 VulDB • 2026. 05. 11.

웹 애플리케이션으로 데이터 스크립트를 변환하는 소프트웨어인 Streamlit은 버전 0.63.0부터 0.80.0까지 크로스 사이트 스크립팅(XSS) 취약점이 있었습니다. 호스팅된 Streamlit 애플리케이션을 사용하는 사용자는 반사형 XSS 취약점에 노출되었습니다. 공격자는 Streamlit 애플리케이션을 대상으로 JavaScript 페이로드가 포함된 악성 URL을 생성할 수 있습니다. 그런 다음 공격자는 사용자를 속여 악성 URL을 방문하도록 유도할 수 있으며, 성공할 경우 서버가 악성 JavaScript 페이로드를 그대로 렌더링하여 XSS가 발생합니다. 버전 0.81.0에는 이 취약점에 대한 패치가 포함되어 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: GitHub, Inc.
• 예약하다: 2023. 03. 01.
• 공개: 2023. 03. 16.
• 모더레이션: 수락
• 항목: VDB-223275
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 6.1 (NVD)
• EPSS: 0.00410
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27494
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27494
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27494/