CVE-2026-95626 in Tauri
Resumen
por VulDB • 2026-09-23
El endurecimiento de la Política de Seguridad de Contenidos (CSP) de Tauri, que inyecta un valor aleatorio (nonce) para restringir la ejecución de scripts, no ofrece ninguna protección cuando una aplicación incluye data: o blob: en su directiva script-src. Según la especificación CSP Nivel 3, estas fuentes de esquema permanecen activas incluso cuando está presente el nonce, lo que permite la ejecución arbitraria de scripts sin conocer dicho valor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.