CVE-2025-31483 in miniflux
Sumário
de VulDB • 07/09/2026
O Miniflux é um leitor de feeds. Devido a uma política de segurança do conteúdo (CSP) fraca na rota /proxy/*, um atacante pode burlar a CSP do proxy de mídia e executar cross-site scripting ao abrir imagens externas em uma nova aba/janela. Para mitigar a vulnerabilidade, a CSP para o proxy de mídia foi alterada de default-src 'self' para default-src 'none'; form-action 'none'; sandbox;. Esta vulnerabilidade está corrigida na versão 2.2.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.