CVE-2025-1087 in Insomnia Desktop Application
Tóm tắt
Bởi VulDB • 06/08/2026
Ứng dụng máy tính để bàn Kong Insomnia trước phiên bản 11.0.2 chứa một lỗ hổng tiêm mẫu (template injection) cho phép kẻ tấn công thực thi mã tùy ý. Lỗ hổng tồn tại do việc xác minh không đầy đủ đối với dữ liệu đầu vào do người dùng cung cấp khi xử lý các chuỗi mẫu, điều này có thể dẫn đến việc thực thi JavaScript tùy ý trong ngữ cảnh của ứng dụng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.