Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

BUG: XSSOutputScorer misses SVG and JavaScript data URIs

Đang mở
  • Có gì không ổn?
#3,399 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 2 ngày

@Kaap10 đang làm issue này rồi.

Từ ngày 20/10/2026.

  • #3400 của @Kaap10 — đang mở

Đánh giá

Độ khó
2/5
Thời gian dự kiến
1-3 giờ
Mức phù hợp với người mới
35/100
Loại issue
Lỗi
Độ rõ ràng
Đặc tả rõ ràng
Mức độ hoạt động
Đình trệ
Công nghệ
python
Lĩnh vực
ai, security

Hướng nghiên cứu

Find the XSSOutputScorer implementation and its tests; the issue does not name their paths. Start by tracing the existing data:text/html URI patterns and the reproductions in the issue. Done when SVG and JavaScript data URIs score True in both cases described; linked pull request #3400 is already open.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Describe the bug

XSSOutputScorer detects cross-site scripting (XSS) payloads in LLM responses (mapping to OWASP LLM02: Insecure Output Handling). While it detects inline <script>, event handlers, and data:text/html URIs, its data URI patterns are hardcoded exclusively to text/html:

  1. SVG Data URIs (data:image/svg+xml):
    SVG markup can execute arbitrary JavaScript via embedded <script> tags or event handlers (onload=alert(1)). When embedded in markdown images (![alt](data:image/svg+xml,<svg onload=alert(1)>)), HTML <img src="data:image/svg+xml;base64,...">, or <object data="data:image/svg+xml,...">, these zero-click vectors score as False.

  2. JavaScript Data URIs (data:text/javascript, data:application/javascript):
    Direct script execution via data URIs (e.g. <script src="data:text/javascript,alert(1)"> or markdown links [click](data:text/javascript,...)) bypasses data:text/html and scores as False.

Steps/Code to Reproduce
import asyncio
from pyrit.score import XSSOutputScorer

async def main():
    scorer = XSSOutputScorer()

    # SVG data URI with onload:
    score1 = (await scorer.score_text_async('<img src="data:image/svg+xml;base64,PHN2ZyBvbmxvYWQ9YWxlcnQoMSk+">'))[0]
    print("SVG data URI detected:", score1.get_value())

    # Script data URI:
    score2 = (await scorer.score_text_async('<script src="data:text/javascript,alert(1)"></script>'))[0]
    print("Script data URI detected:", score2.get_value())

asyncio.run(main())
Expected Results

Both XSS data URIs should be recognized as executable content and score as True.

Actual Results

Both payloads score as False.

Ngôn ngữ chính
Python
Star
4.6k
Fork
962
Merge trung bình
2 ngày 15 giờ
Pull request đã merge (30 ngày)
398

Chuẩn bị môi trường

Mở trong Codespaces

Khởi chạy dev container của dự án ngay trên trình duyệt, bằng tài khoản GitHub của bạn.

  • Không có Dockerfile hay tệp Docker Compose
  • Có mẫu pull request
  • Không có hướng dẫn đóng góp

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của microsoft/PyRIT

Tất cả issue của microsoft/PyRIT

Issue tương tự

Thêm issue về Python

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.