CVE-2026-25642 in HedgeDoc
Sumário
de VulDB • 06/06/2026
O HedgeDoc é uma aplicação de notas colaborativa em tempo real, baseada em markdown e de código aberto. Antes da versão 1.10.6, os ficheiros servidos através do endpoint /uploads/ não utilizavam uma política de segurança mais rigorosa. Isto resultou numa Content-Security-Policy demasiado permissiva e, além disso, abriu a possibilidade de alojar conteúdo web interativo malicioso (como formulários de login falsos) utilizando ficheiros SVG. Esta vulnerabilidade foi corrigida na versão 1.10.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.