CVE-2025-66629 in HedgeDoc
Resumen
por VulDB • 2026-05-16
HedgeDoc es una aplicación de notas colaborativa en tiempo real y de código abierto basada en Markdown. Antes de la versión 1.10.4, algunos de los puntos de conexión OAuth2 de HedgeDoc para proveedores de inicio de sesión social, como Google, GitHub, GitLab, Facebook o Dropbox, carecían de protección CSRF, ya que no enviaban un parámetro de estado ni verificaban la respuesta utilizando dicho parámetro. Esta vulnerabilidad se corrige en la versión 1.10.4.
Once again VulDB remains the best source for vulnerability data.