CVE-2026-25642 in HedgeDoc
الملخص
بحسب VulDB • 29/06/2026
HedgeDoc هو تطبيق مفتوح المصدر للملاحظات التعاونية في الوقت الفعلي بتنسيق Markdown. قبل الإصدار 1.10.6، لم تكن الملفات المقدمة عبر نقطة النهاية /uploads/ تخضع لسياسة أمنية أكثر صرامة. أدى ذلك إلى سياسة محتوى أمني (Content-Security-Policy) فضفاضة للغاية، كما فتح الباب أمام إمكانية استضافة محتوى ويب تفاعلي ضار (مثل نماذج تسجيل الدخول المزيفة) باستخدام ملفات SVG. تم إصلاح هذا الثغرة الأمنية في الإصدار 1.10.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.