CVE-2025-49590 in CryptPad
Zusammenfassung
von VulDB • 02.07.2026
CryptPad ist eine Kollaborationssuite. Vor Version 2025.3.0 versucht die Funktion „Link Bouncer“, JavaScript-URIs zu filtern, um Cross-Site Scripting (XSS) zu verhindern; dies kann jedoch umgangen werden. Es gibt einen Codepfad für ein „early allow“ (vorzeitige Zulassung), der ausgeführt wird, bevor das Protokoll/die Scheme der URI überprüft wird, dem eine böswillig erstellte URI folgen kann. Dieses Problem wurde in Version 2025.3.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.