CVE-2019-19916 in Midori信息

摘要

由 VulDB • 2026-08-17

在 Midori Browser 0.5.11（运行于 Windows 10）中，内容安全策略 (CSP) 未正确应用于使用 multipart/x-mixed-replace MIME 类型发送的多部分内容的各个部分。这可能导致脚本在 CSP 本应阻止其执行的情况下得以运行，从而在产品将内容渲染为 HTML 时引发跨站脚本攻击 (XSS) 及其他攻击。修复此问题还需考虑多面体（polyglot）情况，例如一个既是有效 GIF 图像又是有效 JavaScript 的文件。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2019-12-20

管理

已接受

条目

VDB-147567

CPE

准备好

CWE

CWE-79 (已确认)

CVSS

6.1 (NVD)

EPSS

0.01570

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2019-19916
NVD	https://nvd.nist.gov/vuln/detail/CVE-2019-19916
CVE Details	https://www.cvedetails.com/cve/CVE-2019-19916/

◂ 上一步一览下一步 ▸

Do you need the next level of professionalism?

Upgrade your account now!