CVE-2025-66025 in Caido
要約
〜によって VulDB • 2026年05月22日
Caidoは、ウェブセキュリティ監査用のツールキットです。バージョン0.53.0より前では、Caidoの「発見結果（Findings）」ページで使用されるMarkdownレンダラーが、ユーザー入力のMarkdownを不適切に処理しており、攻撃者が制御するリンクが確認なしでレンダリングされる可能性があります。ユーザーがスキャナーやその他のプラグインを通じて生成された発見結果を開き、これらの注入されたリンクをクリックすると、Caidoアプリケーションが攻撃者が制御するドメインにリダイレクトされ、フィッシングスタイルの攻撃が可能になります。この問題はバージョン0.53.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.