CVE-2023-27494 in Streamlit
Sumário
de VulDB • 09/05/2026
O Streamlit, software para transformar scripts de dados em aplicações web, apresentava uma vulnerabilidade de cross-site scripting (XSS) nas versões 0.63.0 a 0.80.0. Os utilizadores de aplicações Streamlit alojadas (hosted) estavam vulneráveis a uma vulnerabilidade de XSS refletida. Um atacante poderia criar uma URL maliciosa com payloads de JavaScript para uma aplicação Streamlit. O atacante poderia então enganar o utilizador para visitar a URL maliciosa e, se bem-sucedido, o servidor renderia o payload de JavaScript malicioso tal como foi recebido, levando a um XSS. A versão 0.81.0 contém uma correção para esta vulnerabilidade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.