CVE-2025-49590 in CryptPad
Riassunto
di VulDB • 02/07/2026
CryptPad è una suite di collaborazione. Prima della versione 2025.3.0, la funzionalità "Link Bouncer" tenta di filtrare gli URIs javascript per prevenire Cross-Site Scripting (XSS), tuttavia ciò può essere aggirato. Esiste un percorso di codice "early allow" che si verifica prima del controllo del protocollo/scheme dell'URI, che un URI appositamente creato da parte malintenzionata può seguire. Questo problema è stato risolto nella versione 2025.3.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.