CVE-2025-58353
Təsvir
Promptcraft Forge Studio LLM əsaslı tətbiqlərin qiymətləndirilməsi, optimallaşdırılması və saxlanılması üçün nəzərdə tutulmuş alətlər dəstidir. Promptcraft Forge Studio-nun bütün versiyaları istifadəçi girişini `replace(/javascript:/gi, '')` kimi reqex qara siyahıları vasitəsilə təmizləyir. Paket çoxsimvollu tokenlərdən istifadə etdiyi və hər bir əvəzetmə yalnız bir dəfə tətbiq edildiyi üçün, bir nümunənin silinməsi üst-üstə düşmə səbəbindən yeni təhlükəli token yarada bilər. "Təmizlənmiş" dəyər href/src daxilində istifadə edildikdə (və ya DOM-a yerləşdirildikdə) hələ də icra oluna bilən faydalı yük (payload) ehtiva edə bilər. Hazırda bu problem üçün heç bir düzəliş mövcud değildir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MarceloTessaro promptcraft-forge-studio | >= 0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.