PT-2025-48208 · Pypi+1 · Spotipy+1

CVE-2025-66040 · Publicado 2025-11-26 · Atualizado 2026-07-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.6

Baixa

Vetor base

AV:L/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Spotipy anteriores a 2.25.2

Descrição O Spotipy é uma biblioteca Python usada para interagir com a API Web do Spotify. Existe uma falha no servidor de callback OAuth que permite injeção de JavaScript através de um parâmetro de erro não sanitizado, resultando em uma condição de cross-site scripting (XSS). A exploração bem-sucedida permite que atacantes executem código JavaScript arbitrário no navegador do usuário durante o processo de autenticação OAuth.

Recomendações Atualize o Spotipy para a versão 2.25.2 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-66040

GHSA-R77H-RPP9-W2XM

OPENSUSE-SU-2025:15777-1

PYSEC-2026-1937

Produtos afetados

Debian

Spotipy

Referências · 21

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/66xxx/CVE-2025-66040.json · Exploit
• https://github.com/spotipy-dev/spotipy/security/advisories/GHSA-r77h-rpp9-w2xm · Nota
• https://github.com/spotipy-dev/spotipy · Nota
• https://github.com/spotipy-dev/spotipy/commit/880b92d7243dcf2b83bf31dc365a858d8b5e6767 · Nota
• https://twitter.com/CVEnew/status/1993827740609359974 · Publicação no Twitter
• https://t.me/CVEtracker/38345 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-66040 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-66040 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-66040 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-66040 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-66040 · Nota de Segurança
• https://suse.com/security/cve/CVE-2025-66040 · Nota
• https://pypi.org/project/spotipy · Nota
• https://github.com/advisories/GHSA-r77h-rpp9-w2xm · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2025:15777-1 · Aviso do Fabricante