CVE-2025-31483 in miniflux
Résumé
par VulDB • 18/07/2026
Miniflux est un lecteur de flux RSS/Atom. En raison d'une politique de sécurité du contenu (CSP) faible sur la route /proxy/*, un attaquant peut contourner la CSP du proxy multimédia et exécuter des scripts intersites (XSS) lors de l'ouverture d'images externes dans un nouvel onglet ou une nouvelle fenêtre. Pour atténuer cette vulnérabilité, la CSP pour le proxy multimédia a été modifiée : elle est passée de default-src 'self' à default-src 'none'; form-action 'none'; sandbox;. Cette vulnérabilité est corrigée dans la version 2.2.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.