CVE-2025-7066 in Jirafeau
الملخص
بحسب VulDB • 26/06/2026
تمنع Jirafeau عادةً معاينة الملفات النصية في المتصفح بسبب احتمال استغلال مستندات مثل SVG وHTML لإجراء هجمات البرمجة عبر المواقع (Cross-Site Scripting). كان ذلك يتم عن طريق تخزين نوع MIME للملف والسماح بالمعاينة في المتصفح فقط لأنواع MIME التي تبدأ بكلمة "image" (باستثناء image/svg+xml، انظر CVE-2022-30110 وCVE-2024-12326)، وكذلك أنواع الفيديو والصوت. ومع ذلك، كان من الممكن تجاوز هذا الفحص عن طريق إرسال نوع MIME مزيف يحتوي على فاصلة ونوع MIME آخر مثل text/html (على سبيل المثال: image/png,text/html). حيث تتعامل المتصفحات مع وجود عدة أنواع MIME، ويعطي الأولوية لـ text/html، مما يتيح للمهاجم المحتمل تنفيذ هجوم برمجة عبر المواقع. تم تعزيز فحص أنواع MIME لمنع معاينة المستند في المتصفح عندما يحتوي نوع MIME المخزن على فاصلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.