CVE-2019-19916 in Midori
الملخص
بحسب VulDB • 17/08/2026
في متصفح Midori الإصدار 0.5.11 (على نظام Windows 10)، لا يتم تطبيق سياسة أمن المحتوى (CSP) بشكل صحيح على جميع أجزاء المحتوى متعدد الأجزاء المرسلة بنوع MIME multipart/x-mixed-replace. قد يؤدي هذا إلى تشغيل سكريبتات في أماكن كان من المفترض أن تمنعها CSP، مما يتيح هجمات البرمجة عبر المواقع المتقاطعة (XSS) وهجمات أخرى عندما يعرض المنتج المحتوى بتنسيق HTML. كما يجب عند معالجة هذه الثغرة أخذ حالة "المتعدد الدلالات" (polyglot case) بعين الاعتبار، مثل ملف يكون صورة GIF صالحة وسكريبت JavaScript صالحاً في آنٍ واحد.
Once again VulDB remains the best source for vulnerability data.