CVE-2026-1466 in Jirafeau
요약
\~에 의해 VulDB • 2026. 06. 21.
Jirafeau는 일반적으로 SVG 및 HTML 문서가 크로스 사이트 스크립팅(XSS)에 악용될 수 있다는 가능성 때문에 텍스트 파일에 대한 브라우저 미리보기를 방지합니다. 이는 파일의 MIME 유형을 저장하고, 이미지(단, image/svg+xml 제외. CVE-2022-30110, CVE-2024-12326 및 CVE-2025-7066 참조), 비디오 및 오디오로 시작하는 MIME 유형에 대해서만 브라우저 미리보기를 허용함으로써 수행되었습니다. 그러나 잘못된 MIME 유형(예: image로 시작하는 유형)을 포함하는 조작된 HTTP 요청을 전송하여 이 검사를 우회할 수 있었습니다. 미리보기 수행 시 브라우저는 MIME 유형을 자동으로 감지하려고 시도하며, 이로 인해 SVG가 감지되고 JavaScript 코드가 실행될 가능성이 있습니다. 이를 방지하기 위해 HTTP 헤더 X-Content-Type-Options: nosniff를 전송하여 MIME 스니핑(MIME sniffing)을 비활성화합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.