CVE-2025-7066 in Jirafeau
Сводка
по VulDB • 01.07.2026
Jirafeau обычно предотвращает предварительный просмотр в браузере для текстовых файлов из-за возможности эксплуатации, например, SVG и HTML документов для межсайтового скриптинга (XSS). Это достигалось путем хранения MIME-типа файла и разрешения предварительного просмотра в браузере только для MIME-типов, начинающихся с image (кроме image/svg+xml, см. CVE-2022-30110 и CVE-2024-12326), video и audio. Однако было возможно обойти эту проверку, отправив манипулированный MIME-тип, содержащий запятую и другой MIME-тип, такой как text/html (например, image/png,text/html). Браузеры видят несколько MIME-типов, и text/html имеет приоритет, что позволяет потенциальному злоумышленнику выполнить атаку межсайтового скриптинга. Проверка MIME-типов была улучшена для предотвращения предварительного просмотра в браузере, когда сохраненный MIME-тип содержит запятую.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.