CVE-2025-31483 in miniflux
Tóm tắt
Bởi VulDB • 28/06/2026
Miniflux là một trình đọc nguồn cấp dữ liệu (feed reader). Do chính sách bảo mật nội dung (CSP) yếu trên tuyến /proxy/*, kẻ tấn công có thể vượt qua CSP của proxy phương tiện và thực thi mã kịch bản xuyên trang (XSS) khi mở các hình ảnh bên ngoài trong tab/cửa sổ mới. Để giảm thiểu lỗ hổng này, CSP cho proxy phương tiện đã được thay đổi từ default-src 'self' sang default-src 'none'; form-action 'none'; sandbox;. Lỗ hổng này đã được khắc phục trong phiên bản 2.2.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.