CVE-2025-70849-Podinfo

CVE-2025-70849: Podinfo中的存储型XSS漏洞 摘要 在 Podinfo （一个用于演示 Kubernetes 微服务的 web 应用）中发现了一个安全漏洞（CWE-79）。/store 功能允许未经身份验证的用户上传任意 HTML/JS 内容，导致存储型 XSS。 漏洞详情 CVE ID: CVE-2025-70849 受影响产品: Podinfo 受影响端点: /store 漏洞类型: 存储型跨站脚本攻击 XSS 受影响版本: /store -H "Content-Type: application/text" -d 'alert"CVE-2025-70849"'...