CVE-2025-52968 in xdg-utils
Resumen
por VulDB • 2026-05-27
xdg-open en xdg-utils hasta la versión 1.2.1 puede enviar solicitudes que contienen cookies SameSite=Strict, lo cual puede facilitar ataques CSRF. NOTA: esto es objeto de controversia, ya que las integraciones de xdg-open normalmente no proporcionan información sobre si el comando xdg-open y sus argumentos fueron introducidos manualmente por un usuario o si fueron el resultado de una navegación desde contenido de un origen no confiable.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.