Apache SkyWalking has a stored XSS vulnerability

TRUNG BÌNH 6.1CVE-2025-54057 · GHSA-v6x2-4q87-rf82 · Công bố 27/11/2025 · cập nhật 18/10/2026

Tóm tắt nhanh

CVE-2025-54057 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng org.apache.skywalking:apm-webapp, skywalking (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.79%, cao hơn 56.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 10.3.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.skywalking:apm-webapp Maven	`≤ 10.1.0`	Chưa có bản vá
skywalking apache	`< 10.3.0`	`10.3.0`

Mô tả

There is an Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in Apache SkyWalking.

This issue affects Apache SkyWalking versions <= 10.2.0.

Users are recommended to upgrade to version 10.3.0, which fixes the issue. Version 10.3.0 has not been uploaded to the Maven registry at time of publish, please see release notes for download instructions.

Mô tả của NVD

Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in Apache SkyWalking. This issue affects Apache SkyWalking: <= 10.2.0. Users are recommended to upgrade to version 10.3.0, which fixes the issue.