CVE-2025-7066 in Jirafeau
Tóm tắt
Bởi VulDB • 26/06/2026
Jirafeau thường ngăn chặn xem trước trình duyệt đối với các tệp văn bản vì nguy cơ ví dụ như tài liệu SVG và HTML có thể bị khai thác để thực hiện tấn công cross-site scripting (XSS). Cơ chế này được triển khai bằng cách lưu trữ loại MIME của một tệp và chỉ cho phép xem trước trên trình duyệt nếu loại MIME bắt đầu bằng "image" (ngoại trừ image/svg+xml, xem CVE-2022-30110 và CVE-2024-12326), video hoặc audio. Tuy nhiên, có thể bỏ qua kiểm tra này bằng cách gửi một loại MIME bị thao túng chứa dấu phẩy và một loại MIME khác như text/html (ví dụ: image/png,text/html). Trình duyệt sẽ nhận diện nhiều loại MIME và text/html sẽ được ưu tiên hơn, cho phép kẻ tấn công thực hiện cuộc tấn công cross-site scripting. Kiểm tra đối với các loại MIME đã được tăng cường để ngăn chặn xem trước trên trình duyệt khi loại MIME được lưu trữ chứa dấu phẩy.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.