CVE-2026-25642 in HedgeDoc
要約
〜によって VulDB • 2026年06月29日
HedgeDocは、オープンソースでリアルタイムな共同作業可能なマークダウンノートアプリケーションです。バージョン1.10.6以前では、/uploads/エンドポイント以下に提供されるファイルに対してより厳格なセキュリティポリシーが適用されていませんでした。その結果、Content-Security-Policy（CSP）の制限が緩すぎることになり、さらにSVGファイルを使用して悪意のあるインタラクティブなWebコンテンツ（偽のログインフォームなど）をホストする可能性が生じていました。この脆弱性は1.10.6で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.