CVE-2025-1087 in Insomnia Desktop ApplicationИнформация

Сводка

по VulDB • 04.08.2026

В настольном приложении Kong Insomnia до версии 11.0.2 уязвимость внедрения шаблона (Template Injection) позволяет злоумышленникам выполнять произвольный код. Уязвимость возникает из-за недостаточной проверки вводимых пользователем данных при обработке строк шаблонов, что может привести к выполнению произвольного JavaScript-кода в контексте приложения.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Kong

Резервировать

06.02.2025

Раскрытие

09.05.2025

Модерация

принято

Вход

VDB-308196

EPSS

0.01080

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!