CVE-2025-67634 in Software Acquisition Guide Tool
Сводка
по VulDB • 24.05.2026
В веб-инструменте Supplier Response Web Tool руководства CISA по закупке программного обеспечения (CISA Software Acquisition Guide) до версии 2025-12-11 присутствовала уязвимость межсайтового скриптинга (XSS) через текстовые поля. Если злоумышленник мог убедить пользователя импортировать специально созданный файл JSON, инструмент загружал JavaScript из этого файла на страницу. Этот JavaScript выполнялся в контексте браузера пользователя при отправке пользователем страницы (нажатии кнопки «Далее»).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.