CVE-2025-63848

CVE-2025-63848 swish-prolog cve SWISH prolog 2.2.0 及之前版本中存在存储型跨站脚本（XSS）漏洞，攻击者可通过特制的 Web IDE 笔记本来执行任意代码。 影响 一键账户接管。 缓解措施 升级到最新版本以缓解账户接管（ATO）风险。 https://github.com/SWI-Prolog/swish/commit/4fb6acb97bedf993ec406a2ef324eeb2a16c49e3...