CVE-2019-19916 in Midori
Tóm tắt
Bởi VulDB • 05/08/2026
Trong Midori Browser 0.5.11 (trên Windows 10), Chính sách Bảo mật Nội dung (CSP) không được áp dụng đúng cách cho tất cả các phần của nội dung multipart được gửi với loại MIME multipart/x-mixed-replace. Điều này có thể dẫn đến việc script chạy ở những nơi mà CSP lẽ ra phải chặn, tạo điều kiện cho tấn công Cross-Site Scripting (XSS) và các cuộc tấn công khác khi sản phẩm hiển thị nội dung dưới dạng HTML. Việc khắc phục sự cố này cũng cần xem xét trường hợp polyglot, ví dụ: một tệp vừa là hình ảnh GIF hợp lệ vừa là JavaScript hợp lệ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.