CVE-2025-1087 in Insomnia Desktop Application
Resumen
por MITRE • 2025-05-09
Kong Insomnia Desktop Application anterior a la versión 11.0.2 contiene una vulnerabilidad de inyección de plantillas que permite a los atacantes ejecutar código arbitrario. Esta vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada por el usuario al procesar cadenas de plantilla, lo que puede provocar la ejecución arbitraria de JavaScript en el contexto de la aplicación.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.