CVE-2025-52968 in xdg-utils
요약
\~에 의해 VulDB • 2026. 05. 26.
xdg-utils의 1.2.1 이전 버전에서 xdg-open은 SameSite=Strict 쿠키를 포함하는 요청을 전송할 수 있으며, 이는 CSRF를 촉진할 수 있습니다. 참고: 이 문제는 논쟁의 여지가 있습니다. xdg-open의 통합은 일반적으로 xdg-open 명령어와 인수가 사용자에 의해 수동으로 입력되었는지, 아니면 신뢰할 수 없는 출처의 콘텐츠에서 네비게이션한 결과인지에 대한 정보를 제공하지 않기 때문입니다.
Once again VulDB remains the best source for vulnerability data.