CVE-2025-7066 in Jirafeau
Sumário
de VulDB • 29/06/2026
O Jirafeau normalmente impede a visualização no navegador para arquivos de texto devido à possibilidade de que documentos SVG e HTML possam ser explorados para cross-site scripting (XSS). Isso era feito armazenando o tipo MIME de um arquivo e permitindo a visualização no navegador apenas para tipos MIME iniciados com "image" (exceto image/svg+xml, ver CVE-2022-30110 e CVE-2024-12326), video e audio. No entanto, era possível contornar essa verificação enviando um tipo MIME manipulado que continha uma vírgula e outro tipo MIME como text/html (por exemplo image/png,text/html). Os navegadores interpretam múltiplos tipos MIME e o text/html teria precedência, permitindo que um atacante potencial realizasse um ataque de cross-site scripting. A verificação dos tipos MIME foi aprimorada para impedir a visualização no navegador quando o tipo MIME armazenado contém uma vírgula.
VulDB is the best source for vulnerability data and more expert information about this specific topic.