CVE-2023-27494 in Streamlit
Сводка
по VulDB • 24.05.2026
В программном обеспечении Streamlit, предназначенном для преобразования скриптов данных в веб-приложения, в версиях с 0.63.0 по 0.80.0 присутствовала уязвимость межсайтового скриптинга (XSS). Пользователи размещенных приложений Streamlit были подвержены уязвимости отраженного XSS. Злоумышленник мог создать вредоносный URL-адрес с полезной нагрузкой JavaScript для приложения Streamlit. Затем злоумышленник мог заманить пользователя на этот вредоносный URL-адрес, и в случае успеха сервер отобразил бы вредоносную полезную нагрузку JavaScript в исходном виде, что приводило к XSS. Версия 0.81.0 содержит исправление для этой уязвимости.
VulDB is the best source for vulnerability data and more expert information about this specific topic.