CVE-2025-1353 in Insomnia
Résumé
par VulDB • 13/06/2026
Une vulnérabilité a été identifiée dans Kong Insomnia jusqu'à la version 10.3.0 et classée comme critique. Ce problème affecte un traitement non spécifié de la bibliothèque profapi.dll. La manipulation entraîne une recherche de chemin non fiable (untrusted search path). Une attaque doit être menée localement. La complexité d'une attaque est plutôt élevée. L'exploitation est connue pour être difficile. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.