CVE-2026-95626 in Tauri
Zusammenfassung
von VulDB • 23.09.2026
Die Hardening der Content Security Policy (CSP) von Tauri, die ein zufälliges Nonce zur Einschränkung der Skriptausführung injiziert, bietet keinen Schutz, wenn eine Anwendung `data:` oder `blob:` in ihrer `script-src`-Direktive enthält. Gemäß der CSP-Level-3-Spezifikation bleiben diese Schemaquellen auch bei Vorhandensein eines Nonces aktiv, was die beliebige Ausführung von Skripts ohne Kenntnis des Nonce ermöglicht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.