PT-2025-35720 · Deepseek · Deepseek

Mrqrfilhqfi7Vuwkqbrxdw · Publicado 2025-09-03 · Atualizado 2025-09-26 · CVE-2025-26210

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do DeepSeek de 1.0 a 3.1

Descrição Existe uma vulnerabilidade de Cross-Site Scripting (XSS) no DeepSeek, potencialmente permitindo que um atacante remoto execute código arbitrário por meio de campos de entrada não especificados.

Recomendações Atualize o DeepSeek para uma versão superior à 3.1.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-26210

Produtos afetados

Deepseek

Referências · 13

• 🔥 https://youtu.be/IgQwy52FVT4 · Exploit
• 🔥 https://hackmd.io/@MrqrFIlhQFi7vUwkqbrXDw/deepseek · Exploit
• https://twitter.com/UndercodeUpdate/status/1963604367153516605 · Publicação no Twitter
• https://t.me/cveNotify/134667 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1963238381774836211 · Publicação no Twitter
• https://deepseek.com · Nota
• https://twitter.com/RequestbinNet/status/1963838357806748086 · Publicação no Twitter
• http://deepseek.com · Nota
• https://osv.dev/vulnerability/CVE-2025-26210 · Aviso do Fabricante
• https://twitter.com/freedomhack101/status/1963975932089369052 · Publicação no Twitter
• https://t.me/CVEtracker/31599 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-26210 · Nota de Segurança
• https://t.me/cveNotify/136579 · Publicação no Telegram