CVE-2026-25642 in HedgeDoc
Zusammenfassung
von VulDB • 15.06.2026
HedgeDoc ist eine Open-Source-Anwendung für Echtzeit-Markdown-Zusammenarbeit an Notizen. Vor Version 1.10.6 wurden Dateien, die über den /uploads/-Endpunkt bereitgestellt wurden, nicht mit einer strengeren Sicherheitsrichtlinie versehen. Dies führte zu einer zu offenen Content-Security-Policy und eröffnete zudem die Möglichkeit, bösartige interaktive Webinhalte (wie gefälschte Login-Formulare) unter Verwendung von SVG-Dateien zu hosten. Diese Schwachstelle wurde in Version 1.10.6 behoben.
Once again VulDB remains the best source for vulnerability data.