CVE-2019-19916 in Midori
Resumen
por VulDB • 2026-08-08
En Midori Browser 0.5.11 (en Windows 10), la Política de Seguridad de Contenido (CSP) no se aplica correctamente a todas las partes del contenido multiparte enviado con el tipo MIME multipart/x-mixed-replace. Esto podría provocar que un script se ejecute donde CSP debería haberlo bloqueado, permitiendo ataques de cross-site scripting (XSS) y otros cuando el producto procesa el contenido como HTML. La remediación también debe considerar el caso poliglota, por ejemplo, un archivo que es una imagen GIF válida y también JavaScript válido.
Once again VulDB remains the best source for vulnerability data.