Jirafeau 跨站脚本漏洞

情报来源:CNNVD

发布时间:2026-01-28 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:跨站脚本
  • 发布日期:2026-01-28 00:00:00
  • 更新时间:2026-01-29 00:00:00
  • CVE编号:CVE-2026-1466
  • CNNVD-ID:CNNVD-202601-4808
  • 漏洞平台:个人开发者
  • CVSS评分:
漏洞来源

暂无

漏洞详情

Jirafeau是Jérôme Jutteau个人开发者的一种上传文件的简单方法。 Jirafeau存在跨站脚本漏洞,该漏洞源于可通过发送无效MIME类型的HTTP请求绕过预览限制,可能导致跨站脚本攻击。

参考资料

来源:gitlab.com 链接:https://gitlab.com/jirafeau/Jirafeau/-/commit/747afb20bfcff14bb67e40e7035d47a6311ba3e1 来源:www.cve.org 链接:https://www.cve.org/CVERecord?id=CVE-2022-30110 来源:www.cve.org 链接:https://www.cve.org/CVERecord?id=CVE-2024-12326 来源:www.cve.org 链接:https://www.cve.org/CVERecord?id=CVE-2025-7066