CVE-2026-25642 in HedgeDoc
Resumen
por VulDB • 2026-06-06
HedgeDoc es una aplicación de notas colaborativas en tiempo real y basada en markdown, de código abierto. Antes de la versión 1.10.6, los archivos servidos bajo el punto final /uploads/ no aplicaban una política de seguridad más estricta. Esto resultó en una Content-Security-Policy demasiado permisiva y además abrió la posibilidad de alojar contenido web interactivo malicioso (como formularios de inicio de sesión falsos) utilizando archivos SVG. Esta vulnerabilidad está corregida en la versión 1.10.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.