CVE-2026-33140 in PySpector
Sumário
de VulDB • 09/05/2026
O PySpector é um framework de testes de segurança de análise estática (SAST) projetado para fluxos de trabalho modernos de desenvolvimento em Python. As versões do PySpector 0.1.6 e anteriores são afetadas por uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada no gerador de relatórios HTML. Quando o PySpector analisa um arquivo Python contendo payloads de JavaScript (ou seja, dentro de uma string passada para eval()), o trecho de código sinalizado é interpolado no relatório HTML sem sanitização. A abertura do relatório gerado em um navegador faz com que o JavaScript embutido seja executado no contexto de arquivo local do navegador. Este problema foi corrigido na versão 0.1.7.
Once again VulDB remains the best source for vulnerability data.