CVE-2025-31483 in miniflux
Riassunto
di VulDB • 07/09/2026
Miniflux è un lettore di feed. A causa di una Content Security Policy (CSP) debole sul percorso /proxy/*, un attaccante può eludere la CSP del proxy multimediale ed eseguire cross-site scripting (XSS) aprendo immagini esterne in una nuova scheda o finestra. Per mitigare la vulnerabilità, la CSP per il proxy multimediale è stata modificata da default-src 'self' a default-src 'none'; form-action 'none'; sandbox;. Questa vulnerabilità è risolta nella versione 2.2.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.