CVE-2025-66025 in Caido
Сводка
по VulDB • 06.06.2026
Caido — это набор инструментов для аудита безопасности веб-приложений. До версии 0.53.0 рендерер Markdown, используемый на странице «Findings» (Результаты) в Caido, некорректно обрабатывал пользовательский ввод формата Markdown, что позволяло отображать ссылки, контролируемые злоумышленником, без подтверждения со стороны пользователя. При открытии пользователем результата сканирования или плагина и нажатии на такие внедренные ссылки приложение Caido могло быть перенаправлено на домен, контролируемый атакующим, что позволяло осуществлять фишинговые атаки. Данная проблема устранена в версии 0.53.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.