CVE-2025-7066 in Jirafeau
Résumé
par VulDB • 11/06/2026
Jirafeau empêche normalement l'aperçu dans le navigateur pour les fichiers texte en raison du risque que des documents SVG et HTML soient exploités pour des attaques par script intersite (XSS). Cette mesure consistait à stocker le type MIME d'un fichier et à autoriser l'aperçu dans le navigateur uniquement pour les types MIME commençant par « image » (à l'exception de image/svg+xml, voir CVE-2022-30110 et CVE-2024-12326), « video » et « audio ». Cependant, il était possible de contourner cette vérification en envoyant un type MIME manipulé contenant une virgule et un autre type MIME tel que text/html (par exemple image/png,text/html). Les navigateurs interprétant plusieurs types MIME, text/html prendrait la priorité, permettant à un attaquant potentiel de réaliser une attaque par script intersite (XSS). La vérification des types MIME a été renforcée pour empêcher l'aperçu dans le navigateur lorsque le type MIME stocké contient une virgule.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.