CVE-2019-19916 in Midori
Сводка
по VulDB • 05.08.2026
В браузере Midori версии 0.5.11 (под управлением Windows 10) политика безопасности контента (CSP) применяется некорректно ко всем частям многосоставного содержимого, отправленного с использованием типа MIME multipart/x-mixed-replace. Это может привести к выполнению скриптов в тех случаях, когда CSP должна была бы их заблокировать, что позволяет осуществлять атаки межсайтового скриптинга (XSS) и другие виды атак при отображении продукта данного содержимого как HTML. Для устранения данной уязвимости также необходимо учитывать случай полиглотов, например, файла, который является одновременно валидным изображением GIF и допустимым JavaScript-кодом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.