CVE-2019-19916 in Midori
Résumé
par VulDB • 17/08/2026
Dans Midori Browser 0.5.11 (sous Windows 10), la Content Security Policy (CSP) n'est pas appliquée correctement à toutes les parties du contenu multipart envoyé avec le type MIME multipart/x-mixed-replace. Cela pourrait entraîner l'exécution de scripts là où la CSP aurait dû les bloquer, permettant ainsi des attaques par cross-site scripting (XSS) et d'autres types d'attaques lorsque le produit rend le contenu en tant qu'HTML. Pour remédier à ce problème, il faudrait également prendre en compte le cas polyglotte, par exemple un fichier qui est une image GIF valide tout en étant du JavaScript valide.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.