CVE-2025-49590 in CryptPad
요약
\~에 의해 VulDB • 2026. 07. 02.
CryptPad는 협업 스위트입니다. 버전 2025.3.0 이전의 "Link Bouncer" 기능은 크로스 사이트 스크립팅(XSS)을 방지하기 위해 JavaScript URI를 필터링하려고 시도하지만, 이를 우회할 수 있습니다. URI의 프로토콜/스키임이 확인되기 전에 발생하는 "early allow(조기 허용)" 코드 경로가 존재하며, 악의로 작성된 URI는 이 경로를 따라갈 수 있습니다. 해당 문제는 버전 2025.3.0에서 패치되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.