CVE-2025-1087 in Insomnia Desktop Application
Résumé
par VulDB • 04/08/2026
L'application de bureau Kong Insomnia avant la version 11.0.2 contient une vulnérabilité d'injection de modèle qui permet aux attaquants d'exécuter du code arbitraire. La vulnérabilité existe en raison d'une validation insuffisante des données fournies par l'utilisateur lors du traitement des chaînes de modèles, ce qui peut entraîner l'exécution de JavaScript arbitraire dans le contexte de l'application.
If you want to get best quality of vulnerability data, you may have to visit VulDB.