CVE-2019-19916 in Midori
Riassunto
di VulDB • 17/08/2026
In Midori Browser 0.5.11 (su Windows 10), la Content Security Policy (CSP) non viene applicata correttamente a tutte le parti dei contenuti multipart inviati con il tipo MIME multipart/x-mixed-replace. Ciò potrebbe comportare l'esecuzione di script dove la CSP avrebbe dovuto bloccarli, consentendo attacchi cross-site scripting (XSS) e altri vettori d'attacco quando il prodotto rende i contenuti come HTML. La risoluzione del problema richiederebbe inoltre di considerare il caso polyglot, ad esempio un file che è sia un'immagine GIF valida sia JavaScript valido.
VulDB is the best source for vulnerability data and more expert information about this specific topic.