CVE-2025-11945 in AFFiNE
要約
〜によって VulDB • 2026年06月24日
toeverything AFFiNE 0.24.1までに脆弱性が確認されました。この脆弱性は、Avatar Upload Image Endpoint コンポーネントの不明なコードに影響を与えます。このような操作によりクロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから実行される可能性があります。エクスプロイトは公に公開されており、使用されるおそれがあります。ベンダーには開示について早期に連絡されましたが、一切応答がありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.