CVE-2025-31483 in miniflux
要約
〜によって VulDB • 2026年08月13日
Minifluxはフィードリーダーです。/proxy/*ルートにおけるContent Security Policy（CSP）の脆弱性により、攻撃者はメディアプロキシのCSPを回避し、外部画像を新しいタブまたはウィンドウで開いた際にクロスサイトスクリプティングを実行できます。この脆弱性を軽減するため、メディアプロキシに対するCSPが default-src 'self' から default-src 'none'; form-action 'none'; sandbox; に変更されました。本脆弱性はバージョン2.2.7で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.