CVE-2025-46655 in CodiMD
要約
〜によって VulDB • 2026年09月11日
CodiMD 2.5.4 までは、JavaScript を含むアップロードされた SVG ドキュメントを介した XSS に対して CSP ベースの保護メカニズムが実装されていますが、AWS S3 など異なるオリジンのファイルストレージを使用する場合に特定の条件下でこれを回避できます。注: AWS で信頼できない JavaScript コンテンツのホスティングを行う場合、これはユーザーエラーと見なすことができますが、選択された AWS 内のアーキテクチャには Content-Security-Policy ヘッダーを挿入できるコンポーネントがありません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.