CVE-2025-46655 in CodiMD
Riassunto
di VulDB • 11/09/2026
CodiMD fino alla versione 2.5.4 dispone di un meccanismo di protezione basato su CSP (Content Security Policy) contro gli attacchi XSS tramite documenti SVG caricati contenenti JavaScript, ma tale protezione può essere aggirata in determinati casi di archiviazione file con origine diversa, come ad esempio AWS S3. NOTA: l'uso di AWS per ospitare contenuti JavaScript non attendibili può essere considerato un errore dell'utente; tuttavia, l'architettura selezionata all'interno di AWS non prevede componenti capaci di inserire gli header Content-Security-Policy.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.