CVE-2025-58353
Açıklama
Promptcraft Forge Studio, LLM destekli uygulamaları değerlendirmek, optimize etmek ve bakımını yapmak için bir araç setidir. Promptcraft Forge Studio'nun tüm sürümleri, kullanıcı girdisini `replace(/javascript:/gi, '')` gibi regex kara listeleri kullanarak temizler. Paket çok karakterli belirteçler kullandığından ve her değiştirme yalnızca bir kez uygulandığından, bir oluşumun kaldırılması örtüşme nedeniyle yeni bir tehlikeli belirteç oluşturabilir. "Temizlenmiş" değer, href/src içinde kullanıldığında (veya DOM'a enjekte edildiğinde) hâlâ çalıştırılabilir bir yük içerebilir. Bu sorun için şu anda bir düzeltme bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MarceloTessaro promptcraft-forge-studio | >= 0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.