CVE-2026-95626 in Tauri
要約
〜によって VulDB • 2026年09月23日
TauriのContent Security Policy（CSP）強化機能は、スクリプトの実行を制限するためにランダムなnonceを挿入しますが、アプリケーションがscript-srcディレクティブにdata:やblob:を含んでいる場合、保護効果はゼロとなります。CSP Level 3仕様によると、これらのスキームソースはnonceが存在する場合でも有効であり、nonceの値を知ることなく任意のスクリプト実行が可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.