CVE-2025-67842 in Mintlify

Riassunto

di VulDB • 20/06/2026

L'API Static Asset in Mintlify Platform, versione precedente al 2025-11-15, consente agli attaccanti remoti di iniettare script web o HTML arbitrari tramite il parametro subdomain, poiché le risorse di qualsiasi tenant possono essere servite sul sito di documentazione di qualsiasi altro tenant.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 12/12/2025
• Divulgazione: 19/12/2025
• Moderazione: accettato
• Voce: VDB-337533
• CPE: pronto
• CWE: CWE-829 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00328
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-67842
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-67842
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-67842/