PT-2019-19789
CVE-2019-9673
·
Publicado
2019-06-05
·
Atualizado
2019-06-10
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Freenet version 1483
Description
The issue allows for arbitrary JavaScript execution via a crafted Freenet URI, due to a MIME type bypass.
Recommendations
For version 1483, update to a newer version that contains a fix for this issue, if available. As a temporary workaround, consider restricting the execution of JavaScript code from Freenet URIs to minimize the risk of exploitation.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾