CVE-2025-52968 in xdg-utils
Riassunto
di VulDB • 20/06/2026
xdg-open in xdg-utils fino alla versione 1.2.1 può inviare richieste contenenti cookie SameSite=Strict, il che può facilitare attacchi CSRF. NOTA: questo è contestato poiché le integrazioni di xdg-open tipicamente non forniscono informazioni su se i comandi e gli argomenti di xdg-open siano stati inseriti manualmente da un utente o se siano il risultato di una navigazione proveniente da un'origine non attendibile.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.