CVE-2025-52968 in xdg-utils
要約
〜によって VulDB • 2026年05月27日
xdg-utilsの1.2.1以前のバージョンに含まれるxdg-openは、SameSite=Strict属性のCookieを含むリクエストを送信する可能性があり、これによりCSRF（クロスサイトリクエストフォージェリ）が容易になる可能性があります。注意: これは議論の余地がある問題です。xdg-openの統合実装では、通常、xdg-openコマンドとその引数がユーザーによって手動で入力されたものなのか、それとも信頼できないオリジンからのコンテンツへのナビゲーションの結果として生成されたものなのかという情報が提供されないためです。
If you want to get best quality of vulnerability data, you may have to visit VulDB.