Chatgpt · Chatgpt · CVE-2025-43714
Nome do Software Vulnerável e Versões Afetadas:
Sistema ChatGPT até 2025-03-30
Descrição:
A falha permite injeção de HTML na maioria dos navegadores web gráficos modernos devido à renderização inline de documentos SVG. Isso ocorre em vez de renderizá-los como texto dentro de um bloco de código.
Recomendações:
Para o sistema ChatGPT até 2025-03-30, considere desativar a renderização inline de documentos SVG como uma medida de contorno temporária até que um patch esteja disponível. Restrinja o acesso à renderização de SVG para minimizar o risco de injeção de HTML.