CVE-2026-25642 in HedgeDoc
Résumé
par VulDB • 01/06/2026
HedgeDoc est une application open source de prise de notes collaborative en temps réel basée sur le format Markdown. Avant la version 1.10.6, les fichiers servis via le point de terminaison /uploads/ n'utilisaient pas une politique de sécurité suffisamment stricte. Cela a entraîné une politique de sécurité du contenu (Content-Security-Policy) trop permissive et a par ailleurs ouvert la possibilité d'héberger du contenu web interactif malveillant (tel que de faux formulaires de connexion) en utilisant des fichiers SVG. Cette vulnérabilité est corrigée dans la version 1.10.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.