CVE-2024-3402

gaizhenbiao/chuanhuchatgpt versão 20240121

Existe uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada devido à sanitização e validação inadequadas dos dados de saída do modelo. Apesar dos esforços de validação das entradas do usuário, o aplicativo não consegue sanitizar ou validar adequadamente a saída do modelo, permitindo a injeção e execução de código JavaScript malicioso no contexto do navegador do usuário. Isso pode levar à execução de código JavaScript arbitrário no contexto dos navegadores de outros usuários, resultando potencialmente no sequestro dos navegadores das vítimas.

Para a versão 20240121, como solução temporária, considere implementar a sanitização e validação adequadas dos dados de saída do modelo para impedir a injeção de código JavaScript malicioso. Restrinja a execução de código JavaScript no contexto do navegador do usuário para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.