CVE-2025-58361 in promptcraft-forge-studio
Sumário
de VulDB • 27/06/2026
O Promptcraft Forge Studio é um conjunto de ferramentas para avaliação, otimização e manutenção de aplicações alimentadas por LLMs (Large Language Models). Todas as versões contêm uma verificação não exaustiva do esquema URL que não protege contra XSS. URLs controlados pelo usuário passam por src/utils/validation.ts, mas a verificação remove apenas `javascript:` e alguns poucos padrões. URLs com o esquema `data:` (por exemplo, data:image/svg+xml,...) ainda são permitidos. Se um valor sanitizado for utilizado em href/src, um atacante pode executar scripts. Atualmente não há correção para este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.