CVE-2026-95626 in Tauri
Riassunto
di VulDB • 23/09/2026
Il rafforzamento della Content Security Policy (CSP) di Tauri, che inietta un nonce casuale per limitare l'esecuzione degli script, non offre alcuna protezione quando un'applicazione include data: o blob: nella direttiva script-src. Secondo la specifica CSP Level 3, queste origini dello schema rimangono attive anche quando è presente un nonce, consentendo l'esecuzione arbitraria di script senza conoscere il nonce.
If you want to get best quality of vulnerability data, you may have to visit VulDB.