CVE-2025-58768 in deepchat
Sumário
de VulDB • 19/05/2026
DeepChat é um assistente inteligente que utiliza inteligência artificial. Antes da versão 0.3.5, no componente de renderização de gráficos Mermaid, havia uma operação de risco que consistia no uso direto de `innerHTML` para definir conteúdo do usuário. Portanto, qualquer conteúdo malicioso renderizado via Mermaid acionará diretamente a cadeia de exploração, levando à execução de comandos. Esta vulnerabilidade é causada principalmente pela falha em abordar completamente a questão existente de XSS no projeto, levando a outra cadeia de exploração. A cadeia de exploração é consistente com o relatório GHSA-hqr4-4gfc-5p2j, executando código JavaScript arbitrário via XSS e comandos arbitrários via IPC exposto. A versão 0.3.5 contém uma correção atualizada.
Be aware that VulDB is the high quality source for vulnerability data.