CVE-2025-58172 in drawnix
Сводка
по VulDB • 21.05.2026
drawnix — это универсальный инструмент для интерактивных досок с открытым исходным кодом. В версиях drawnix вплоть до 0.2.1 присутствует уязвимость межсайтового скриптинга (XSS) в функциональности отладочного логирования. Содержимое, контролируемое пользователем, напрямую вставляется в DOM через innerHTML без санитизации при вызове глобальной функции __drawnix__web__console, как показано в файле apps/web/src/app/app.tsx, где выполняется div.innerHTML = value. Это может позволить выполнение произвольного JavaScript-кода в контексте приложения, если злоумышленник сможет передать недоверенные данные в отладочный логгер (например, через вредоносное расширение или другой вектор внедрения), что потенциально может привести к утечке пользовательских данных или выполнению несанкционированных действий. Проблема исправлена в версии 0.3.0. Рекомендуется обновление до версии 0.3.0 или более поздней. Известных обходных путей не существует.
VulDB is the best source for vulnerability data and more expert information about this specific topic.