CVE-2025-69723

ŚrednieCVSS 6.1

Opublikowano: 22/10/2026(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 22/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

W localstack w wersji 4.9.2 występuje podatność typu reflected cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnego kodu JavaScript w kontekście przeglądarki użytkownika za pomocą spreparowanego adresu URL.

Ocena ryzyka

Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co pozwoli na wykonanie złośliwego skryptu w jego przeglądarce i potencjalne przejęcie sesji lub danych.

Rekomendacja

Zaktualizuj localstack do wersji zawierającej poprawkę lub wdroż odpowiednie filtrowanie i kodowanie danych wejściowych w aplikacji.

Inne podatności w localstack

CVE-2025-65200Krytyczne
W localstack 4.9.2 odkryto problem pozwalający atakującym na wykonanie dowolnego kodu za pomocą spreparowanej treści hostowanej pod dostępnym w sieci adresem URL. Gdy taki URL zostanie przekazany jako templateURL do punktu końcowego _localstack/cloudformation/deploy, hostowana treść może zostać wykonana w kontekście kontenera Docker.

Oryginalny opis (angielski, źródło NVD)

A reflected cross-site scripting (XSS) vulnerability in localstack v4.9.2 allows attackers to execute arbitrary Javascript in the context of the user's browser via a crafted URL.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS