Identifiée sous la référence CVE-2025-57819 (score CVSS de 10/10), la vulnérabilité est décrite comme une désinfection insuffisante des données fournies par l'utilisateur.