PT-2025-9273 · Prism+1 · Prism+1

Jackfromeast · Publicado 2025-03-03 · Atualizado 2026-06-04 · CVE-2024-53382

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Prism (também conhecido como PrismJS) versões anteriores à 1.29.0

Descrição A vulnerabilidade permite DOM Clobbering, o que pode resultar em XSS para entrada não confiável que contém HTML, mas não contém JavaScript diretamente. Isso ocorre porque o acesso a document.currentScript pode ser sombreado por elementos HTML injetados pelo atacante.

Recomendações Para versões do Prism (também conhecido como PrismJS) anteriores à 1.29.0, atualize para a versão 1.29.0 ou posterior para resolver o problema.

Exploit

Correção

Code Injection

XSS

Enumeração de Fraquezas

CWE-94

CWE-79

Identificadores relacionados

CVE-2024-53382

GHSA-X7HR-W5R2-H6WG

Produtos afetados

Debian

Prism

Referências · 19

• 🔥 https://gist.github.com/jackfromeast/aeb128e44f05f95828a1a824708df660 · Exploit
• https://github.com/PrismJS/prism/blob/59e5a3471377057de1f401ba38337aca27b80e03/prism.js#L226-L259 · Nota
• https://github.com/PrismJS/prism/pull/3863 · Nota
• https://github.com/PrismJS/prism/commit/8e8b9352dac64457194dd9e51096b4772532e53d · Nota
• https://github.com/PrismJS/prism · Nota
• https://ubuntu.com/security/CVE-2024-53382 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-53382 · Nota de Segurança
• https://t.me/cvedetector/19311 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1897912344900256025 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-53382 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-53382 · Aviso do Fabricante
• https://t.me/cvenotify/113262 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-x7hr-w5r2-h6wg · Aviso do Fabricante
• https://t.me/cvenotify/113063 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2024-53382 · Aviso do Fabricante