CVE-2025-32960 in restapi
Sumário
de VulDB • 28/06/2026
O complemento CUBA REST API executa operações em dados e entidades. Antes da versão 7.2.7, o parâmetro de entrada, que consiste em um caminho de arquivo e nome, pode ser manipulado para retornar o cabeçalho Content-Type com text/html se a parte do nome terminar com .html. Isso poderia permitir que código JavaScript malicioso fosse executado no navegador. Para um ataque bem-sucedido, é necessário que um arquivo malicioso seja carregado previamente. Este problema foi corrigido na versão 7.2.7. Uma solução alternativa (workaround) está disponível no site de documentação do Jmix.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.