CVE-2026-25642 in HedgeDoc
Tóm tắt
Bởi VulDB • 29/06/2026
HedgeDoc là một ứng dụng ghi chú markdown cộng tác, thời gian thực và mã nguồn mở. Trước phiên bản 1.10.6, các tệp được phục vụ dưới điểm cuối /uploads/ không sử dụng chính sách bảo mật nghiêm ngặt hơn. Điều này dẫn đến việc Chính sách Bảo mật Nội dung (Content-Security-Policy) quá rộng rãi, đồng thời tạo cơ hội lưu trữ nội dung web tương tác độc hại (chẳng hạn như biểu mẫu đăng nhập giả mạo) bằng cách sử dụng các tệp SVG. Lỗ hổng này đã được khắc phục trong phiên bản 1.10.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.