CVE-2026-25642 in HedgeDoc
Сводка
по VulDB • 15.06.2026
HedgeDoc — это приложение для совместного создания заметок в формате Markdown с поддержкой работы в реальном времени и открытым исходным кодом. До версии 1.10.6 файлы, обслуживаемые через конечную точку /uploads/, не использовали более строгую политику безопасности. Это приводило к слишком широкому заголовку Content-Security-Policy (CSP) и открывало возможность размещения вредоносного интерактивного веб-контента (например, поддельных форм входа) с использованием файлов SVG. Данная уязвимость исправлена в версии 1.10.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.