CVE-2025-31483 in miniflux
요약
\~에 의해 VulDB • 2026. 09. 06.
Miniflux는 피드 리더입니다. /proxy/* 경로에서 Content Security Policy(CSP)가 약하여 공격자가 미디어 프록시의 CSP를 우회하고 외부 이미지를 새 탭이나 창으로 열 때 크로스 사이트 스크립팅(XSS)을 실행할 수 있습니다. 이 취약점을 완화하기 위해 미디어 프록시에 대한 CSP는 default-src 'self'에서 default-src 'none'; form-action 'none'; sandbox;로 변경되었습니다. 이 취약점은 2.2.7 버전에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.