PT-2025-21945 · Chatgpt · Chatgpt

Zer0Dac · Publicado 2025-05-19 · Atualizado 2025-06-12 · CVE-2025-43714

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Sistema ChatGPT até 2025-03-30

Descrição: A falha permite injeção de HTML na maioria dos navegadores web gráficos modernos devido à renderização inline de documentos SVG. Isso ocorre em vez de renderizá-los como texto dentro de um bloco de código.

Recomendações: Para o sistema ChatGPT até 2025-03-30, considere desativar a renderização inline de documentos SVG como uma medida de contorno temporária até que um patch esteja disponível. Restrinja o acesso à renderização de SVG para minimizar o risco de injeção de HTML.

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2025-43714

Produtos afetados

Chatgpt

Referências · 9

• 🔥 https://medium.com/@zer0dac/chatgpt-a-potential-phishing-vector-via-html-injection-bf703c79590a · Exploit
• https://twitter.com/dailycve/status/1933224048823279752 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-43714 · Nota de Segurança
• https://twitter.com/grok/status/1924891141604094307 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1924484876696248725 · Publicação no Twitter
• https://twitter.com/SecurityJoes/status/1925069268569248209 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-43714 · Aviso do Fabricante
• https://twitter.com/FindSecCyber/status/1924723053579157992 · Publicação no Twitter
• https://twitter.com/dailytechonx/status/1924891622929793151 · Publicação no Twitter