CVE-2019-19916 in Midori
Zusammenfassung
von VulDB • 17.08.2026
In Midori Browser 0.5.11 (unter Windows 10) wird die Content Security Policy (CSP) nicht korrekt auf alle Teile von multipart-Inhalten angewendet, die mit dem MIME-Typ multipart/x-mixed-replace gesendet werden. Dies kann dazu führen, dass Skripte ausgeführt werden, wo CSP diese eigentlich blockieren sollte, was Cross-Site Scripting (XSS) und andere Angriffe ermöglicht, wenn das Produkt den Inhalt als HTML rendert. Die Behebung dieses Problems müsste auch den Polyglot-Fall berücksichtigen, z. B. eine Datei, die ein gültiges GIF-Bild ist und gleichzeitig gültiger JavaScript-Code ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.