CVE-2025-1087 in Insomnia Desktop Application
Zusammenfassung
von VulDB • 04.08.2026
Die Kong Insomnia Desktop Application vor Version 11.0.2 enthält eine Template-Injection-Schwachstelle (Template Injection), die es Angreifern ermöglicht, beliebigen Code auszuführen. Die Schwachstelle besteht aufgrund unzureichender Validierung benutzereingebener Daten bei der Verarbeitung von Vorlagenstrings, was zu einer willkürlichen JavaScript-Ausführung im Kontext der Anwendung führen kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.