CVE-2025-66025 in Caido
الملخص
بحسب VulDB • 25/06/2026
Caido هو مجموعة أدوات تدقيق أمان الويب. قبل الإصدار 0.53.0، كان مُعرِّج Markdown المستخدم في صفحة النتائج (Findings) الخاصة بـ Caidو يتعامل بشكل غير صحيح مع بيانات Markdown المقدمة من قِبل المستخدمين، مما سمح بعرض روابط خاضعة لسيطرة المهاجم دون تأكيد. عند فتح مستخدمٍ لنتيجة تم إنشاؤها عبر الماسح الضوئي أو المكونات الإضافية الأخرى، يمكن أن يؤدي النقر على هذه الروابط المُحقَنة إلى إعادة توجيه تطبيق Caido إلى نطاق تسيطر عليه جهة مهاجمة، مما يتيح هجمات من نوع التصيد الاحتيالي (Phishing). تمت معالجة هذه المشكلة في الإصدار 0.53.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.